Hack All Sec 的博客SQL注入+文件上传+免杀Getshell
信息收集访问网站发现网站不存在robots.txt文件，扫描网站根目录未发现有价值的信息，点击网站按钮查看功能的时候发现有个路径是xxcms/…，然后访问xxcms发现网站跳转到后台，如图：尝试弱口令和暴力枚举未发现正确口令，然后扫描xxcms目录发现一个未授权上传文件的页面，如图：但是之能上传!和office文档，尝试绕过失败，在主页和“投诉建议”功能处存在搜索框，但不存在SQL注入，如图：点击
关于免杀
Windows下免杀思路分享https://www.bilibili.com/read/cv11054974/Windows下免杀思路总结https://zhuanlan.zhihu.com/p/368462924TideSec远控免杀专题https://github.com/TideSec/BypassAntiVirushttps://www.yuque.com/tidesec/bypassav
Python免杀火绒、360和Defender
简介之前学习免杀都是使用Metasploit自带的编码进行，从未成功过。也使用过GitHub上别人提供的免杀方法，最近学习并实践发现绕过国内的杀毒软件貌似并不难，本文使用手工分析特征码，使用base64编码绕过杀毒软件静态分析。虽然使用的方法比较简单，但对实际做免杀及免杀研究还是有一定意义的。环境Windows 10 x64Python 3.8.3Pyinstaller火绒版本：5.0.53.1，