文件免杀练习

: : 昨天刚分析完蚁剑的流量,一时手痒,自己也写个免杀代码试试水;具体代码就不放上来了,只做个练习记录 : )

编写小马文件:

1665572654960

连接测试:

将命令进行base64编码且添加两位无意义字符,可直接执行cmd命令

1665572719510

将命令进行base64编码且添加两位无意义字符,可直接执行PHP函数命

1665572791841

将url进行构造,可连接蚁剑获取webshell

1665572845293

1665572873350

D盾查杀测试通过:

1665575763781

百度云查杀通过:

1665932575400