标签:#一句话木马

• ASPX/ASP 一句话木马大全：从基础执行到免杀对抗的完整开发指南

  2026/8/6 · 命令执行 · 0 次阅读

  系统讲解 ASPX（C#/VB.NET）和 ASP（VBScript）一句话木马的原理与实现，覆盖命令执行、文件管理、数据库操作、反弹 Shell 等功能模块，附带多种免杀编码技巧、IIS 解析漏洞利用、以及完整的蚁剑/菜刀连接配置。

  #ASP #ASPX #RCE #WebShell #Windows #一句话木马 #实战

  阅读全文 →

• 文件上传漏洞全绕过：从 MIME 到后缀名的 15 种 Bypass 技术

  2026/8/6 · SSRF与文件漏洞 · 0 次阅读

  系统讲解 Web 应用文件上传漏洞的完整攻击面，覆盖前端校验绕过、MIME 绕过、黑名单/白名单绕过、解析漏洞利用、.htaccess 配置注入、竞争条件上传等技术，并配合 PHP/Java 靶场代码。

  #.htaccess #Apache解析 #Nginx解析 #WebShell #一句话木马 #文件上传 #文件包含 #绕过

  阅读全文 →