蚁剑webshell动态加密连接分析与实践
antSword的自定义编码器，打开蚁剑的系统设置就可以看到编码管理选项,这里选择新增一个编码器。点击新增编码器，命名之后点击编辑，可以通过代码和注释看出编码器的作用，这些代码主要就是javascript node.js基础语法。然后我们修改一下代码，随机字符串+传输数据base64 这样的结果是干扰一些waf进行模糊解码,这样是不可能被直接解密。/*** php::base64编码器*//** @param {String} pwd 连接密码。...
