webshell-HTTP常见特征
一、总体特点
二、蚁剑
数据中可以看到一些明文字符串函数,响应中可以看到响应的明文数据。
ant特征以及对数据base64可以解码
chr类别的会出现大量的chr编码
大量的百分号字符
三、哥斯拉
第一个请求包很大
响应为0
密钥被拆分到数据前后
响应包cookie带;号
四、冰蝎
全加密,前边传输数据很大。
部分数据头相同
image类型
数据中可以看到一些明文字符串函数,响应中可以看到响应的明文数据。
ant特征以及对数据base64可以解码
chr类别的会出现大量的chr编码
大量的百分号字符
第一个请求包很大
响应为0
密钥被拆分到数据前后
响应包cookie带;号
全加密,前边传输数据很大。
部分数据头相同
image类型