此篇只讨论php，其实原理是相同的，本文的思路依然适用于其他语言 WAF一般都是维护一个规则库，记录webshell常用的函数、方法等等，通过这个规则库匹配从而检测是否是木马.当匹配上对应特征时就是告警，但是规则匹配肯定会有误报，waf一直告警也很烦，所以wa...

一句话木马就是只需要一行代码的木马，短短一行代码，就能做到和大马相当的功能。 为了绕过waf的检测，一句话木马出现了无数中变形，但本质是不变的：木马的函数执行了发送的命令。 通过GET 、POST 、COOKIE这三种方式向一个网站提交数据 一句话木马用$_G...

有趣$2y$10$加密的密码明文原来是这样的 轻松学会修改MD5二次加密并加盐后的明文密码 教程 第1张 今天有会员下载了闲云歪歪慢慢系统源码，但是不会安装，我就收点辛苦费给安装了，但是在找回管理员账号密码的时候，我看到数据库里的密码字段内容为加密的：$2y$...