哥斯拉大战CTF

zhaorong · 发表于 linux教程 2021-6-23 15:12:41


	本帖最后由 zhaorong 于 2021-6-23 15:17 编辑 ——来自远古时代的猎物之王我们称他做哥斯拉王者万岁。我又孤陋寡闻了哥斯拉啥时候玩起了跨界？ 1.且说哥斯拉各大厂商的waf不断在静态查杀流量通信等方面对webshell进行拦截众红队急需一款优秀的权限管理工具冰蝎3.0的发布可能缓解了流量加密的困境但是冰蝎3.0的bug众多，很多朋友甚至连不上冰蝎的shell 于是团队的BeiChenDream师傅开发了这款哥斯拉。 2.六边形战士 1哥斯拉全部类型的shell均过市面所有静态查杀 2哥斯拉流量加密过市面全部流量waf 3哥斯拉的自带的插件是冰蝎蚁剑不能比拟的 3.战斗！我不会用webshell,But我会召唤哥斯拉：注意审题：这里的一句话木马已经给我们写好了直接拿来用就行了：等等什么是一句话木马？以本题为例：首先是<?php ?>固定格式 @表示不报错以post形式接收一个shell参数即密码。所以——密码改为shell,有效载荷和加密器均改为php类型。添加进入收割flag一气呵成！ 4.意犹未尽好像有种杀鸡用牛刀的感觉哥斯拉还没玩够：这里本来不属于我们而属于他们~