向吃鸡外挂站开炮（一）向吃鸡外挂站开炮（二）前言第三篇终于写好了，也算是比较有意思的一篇，遇到了很多坑，也用上了很多小技巧，写出来博君一笑。正文毫无套路的炫酷界面琳琅满目的商品列表这种卖黑号的通常都是 ...
[星球文章]蚁剑编码器之流量混淆
[星球文章]蚁剑编码器之流量混淆
Pluck CMS后台另两处任意代码执行
发表于 分类于 技术文章
前言本来是在cnvd上看到了有人发Pluck CMS的洞，但是没有公开细节，便想着自己挖一下。但是审完第一个后发现已经有两位同学写出来了Pluck CMS 4.7.10远程代码执行漏洞分析Pluck ...
[星球文章]简单两步免杀冰蝎asp一句话
简单两步免杀冰蝎asp一句话
蚁剑实现动态秘钥编码器解码器
发表于 分类于 技术文章
前言最近研究了一下蚁剑PHP的RSA和AES编码器，发现都是需要开启openssl扩展才可以使用但是这个模块大多数情况下是不开的，所以就导致蚁剑的强加密类型的编码器、解码器无法使用于是借鉴了一下冰蝎的 ...
[星球文章]webshell免杀从入门到放弃之PHP
授人以鱼，不如授人以渔。免杀第二弹。
向吃鸡外挂站开炮（二）
发表于 分类于 技术文章
上一篇 向吃鸡外挂站开炮（一）前言首先打开网站我们可以看到他的炫酷界面暖心公告不要脸的宣传词发现注入基于tp3开发,后台/admin尝试万能密码提示密码错误尝试admin admin888 提示账号不 ...