CNVD证书—–代码审计PHP反序列化漏洞作者：Shmliy 前言：首先我们在审计php反序列化，要了解它的魔术方法，因为有些魔术方法是自动调用的，下列是列举的常见的几种魔术方法。 __wakeup() //使用unserialize时触发

Python免杀思路技巧—–打包器的免杀（逆向加密方式），分离作者：Shmily 前言：在python免杀这一块上，这里我们使用python反序列来进行的shellcode的免杀，其实打包器的选择也是大有选择价值的，也是有着很大的作用的，这

过安全狗方式上传shell php的异或运算： 2.利用字符的运算符： 3.通过end函数代替[]: 4.通过常量去绕过: 5.字符串拼接+双美元符 6.通过函数定义绕过 7.通过类定义，然后传参分割 name");

免杀对抗-PowerShell&混淆&分离加载&特征修改&EXE生成&填充替换 PowerShell-文件模式-编码过某绒这里用的cs做演示 1.Powershell—payload是文件模式–