半块西瓜皮

最近研究了一下PHP的代码审计，为了更快速审计php代码，实现一个静态审计工具。

1. 实现了对PHP的opcode解析
2. 基于1实现了对函数以及参数的分析
3. 基于1实现了对变量和函数参数是否静态的分析

1. grss(Golang Reverse SOCKS5 Server) 服务端，需要有公网IP的机器上
2. grsc

Sublime Text 是一个文本编辑器（收费软件，可以无限期试用），同时也是一个先进的代码编辑器。免费使用和付费后主要有两点不同，一是定期弹框，二是标题显示unregistered字样。

针对这两点进行针对性补丁，分析过程如下

Webshell的文件免杀可参考以下链接，通过unicode编码就可以实现

https://xz.aliyun.com

Windows下shellcode的通用流程是

1. 通过PEB遍历获取DLL模块的地址
2. 搜索DLL模块的导出表获取需要的API
3. 通过API实现特定的功能

早期很多教程借助汇编来实现，但现在

本文首发于: https://xz.aliyun.com/t/14894

编译时对字符串常量加密,在产物中敏感

TheWover的Donut项目:

Aspose.Total是Aspose公司旗下的最全的一套office文档管理方案，如果要生成各种报告基本非他莫属。

Aspose Total for Java 已有成熟方案，但 .NET/Pyt

如何构造一个兼容好的python打包程序

在渗透测试过程中，一般VPN代理来进行渗透，但是如果VPN突然掉线了，那么就很可能使用我们的真实IP就暴露了。如何保证一旦V

在无法反弹socks5,仅有webshell权限时,代理进入内网，类似于

COFF全称是Common Object File Format，可以通过编译工具生成。

在CobaltStr

OpenVPN 是一个基于 OpenSSL 库的应用层 VPN 实现。和传统 VPN 相比，它的优点是简单易用。

渗透过程中如果碰到OpenVPN Connect v3，如何恢复其密码？

本文通过对OpenVPN Connect v3的逆向分析，

在攻防对抗过程中，为了防止蓝队从IIS日志中分析到有用的信息，需要对IIS特定日志进行隐藏。

1. 已获得域管理权限
2. 有一台域下的计算机SYSTEM权限

相较于其他维

CobaltStrike是一款渗透测试神器，支持http/https、tcp、smb等多种通信方式。

在hvv防守方、应急响应等场景中，都有检测CobaltStrike的需求。

JumpServer 是全球首款开源的堡垒机

渗透过程中在有数据库权限的情况下如何解密?

通过对源代码的阅读，记录如下

根据其官网

同一条命令运行一个游戏