首发合天
之前一直接触rce；但是总是可以看到过滤就可以考虑无数字和字母的webshell或者免杀马，但是今天碰到一道题，让我深刻理解了深究的重要性；不能无脑依靠网上无数字和字母的webshell了；需要知道细节；这里我们知道，常规的ctf题目中，往往都是采用post或者get进行数据提交；在最后是命令执行；但是要想打到命令执行；需要绕过很多waf；有的层层waf都需要绕过之后才会eval；之前一直接触rce；但是总是可以
阅读背景：
深究异或webshell原理以及服务器处理免杀的流程
来源：互联网
分享到：
