好像过不了阿里狗

[heiyanmaster]

已经被咬了好几口

[pureqh]

文件传不上去吗还是流量过不去

…

------------------ 原始邮件 ------------------ 发件人: ***@***.***>; 发送时间: 2021年6月9日(星期三) 上午9:33 收件人: ***@***.***>; 抄送: ***@***.***>; 主题: [pureqh/webshell] 好像过不了阿里狗 (#5) 已经被咬了好几口 — You are receiving this because you are subscribed to this thread. Reply to this email directly, view it on GitHub, or unsubscribe.

[heiyanmaster]

文件传不上去吗还是流量过不去
…
------------------ 原始邮件 ------------------ 发件人: @.>; 发送时间: 2021年6月9日(星期三) 上午9:33 收件人: @.>; 抄送: @.***>; 主题: [pureqh/webshell] 好像过不了阿里狗 (#5) 已经被咬了好几口 — You are receiving this because you are subscribed to this thread. Reply to this email directly, view it on GitHub, or unsubscribe.

恩不太清楚，反正已经被杀掉了

[heiyanmaster]

我觉得大佬可以试试过阿里云，因为我经常被他抓包啊，还是说因为你公开了代码他抓到特征了

[heiyanmaster]

比如说模糊特征码

[pureqh]

得搞清楚是文件传不上去还是流量没过 要不然这没法解决

…

------------------ 原始邮件 ------------------ 发件人: ***@***.***>; 发送时间: 2021年6月9日(星期三) 上午9:46 收件人: ***@***.***>; 抄送: ***@***.***>; ***@***.***>; 主题: Re: [pureqh/webshell] 好像过不了阿里狗 (#5) 文件传不上去吗还是流量过不去 … ------------------ 原始邮件 ------------------ 发件人: @.>; 发送时间: 2021年6月9日(星期三) 上午9:33 收件人: @.>; 抄送: @.***>; 主题: [pureqh/webshell] 好像过不了阿里狗 (#5) 已经被咬了好几口 — You are receiving this because you are subscribed to this thread. Reply to this email directly, view it on GitHub, or unsubscribe. 恩不太清楚，反正已经被杀掉了 — You are receiving this because you commented. Reply to this email directly, view it on GitHub, or unsubscribe.

[pureqh]

阿里云waf吗  没条件  --

…

------------------ 原始邮件 ------------------ 发件人: ***@***.***>; 发送时间: 2021年6月9日(星期三) 上午9:46 收件人: ***@***.***>; 抄送: ***@***.***>; ***@***.***>; 主题: Re: [pureqh/webshell] 好像过不了阿里狗 (#5) 我觉得大佬可以试试过阿里云，因为我经常被他抓包啊，还是说因为你公开了代码他抓到特征了 — You are receiving this because you commented. Reply to this email directly, view it on GitHub, or unsubscribe.

[heiyanmaster]

阿里云waf吗  没条件  --
…
------------------ 原始邮件 ------------------ 发件人: @.>; 发送时间: 2021年6月9日(星期三) 上午9:46 收件人: @.>; 抄送: @.>; @.>; 主题: Re: [pureqh/webshell] 好像过不了阿里狗 (#5) 我觉得大佬可以试试过阿里云，因为我经常被他抓包啊，还是说因为你公开了代码他抓到特征了 — You are receiving this because you commented. Reply to this email directly, view it on GitHub, or unsubscribe.

没有阿里云服务器么？还是

[pureqh]

不是云waf吗 我的阿里云服务器是没赠送云防护的  如果是光服务器的话你应该是流量被拦截了  建议用蚁剑加密一下流量

…

---原始邮件--- 发件人: ***@***.***> 发送时间: 2021年6月9日 09:57:11 收件人: ***@***.***>; 抄送: ***@***.******@***.***>; 主题: Re: [pureqh/webshell] 好像过不了阿里狗 (#5) 阿里云waf吗  没条件  -- … ------------------ 原始邮件 ------------------ 发件人: @.>; 发送时间: 2021年6月9日(星期三) 上午9:46 收件人: @.>; 抄送: @.>; @.>; 主题: Re: [pureqh/webshell] 好像过不了阿里狗 (#5) 我觉得大佬可以试试过阿里云，因为我经常被他抓包啊，还是说因为你公开了代码他抓到特征了 — You are receiving this because you commented. Reply to this email directly, view it on GitHub, or unsubscribe. 没有阿里云服务器么？还是 — You are receiving this because you commented. Reply to this email directly, view it on GitHub, or unsubscribe.

[heiyanmaster]

不是云waf吗 我的阿里云服务器是没赠送云防护的  如果是光服务器的话你应该是流量被拦截了  建议用蚁剑加密一下流量
…
---原始邮件--- 发件人: @.> 发送时间: 2021年6月9日 09:57:11 收件人: @.>; 抄送: @.@.>; 主题: Re: [pureqh/webshell] 好像过不了阿里狗 (#5) 阿里云waf吗  没条件  -- … ------------------ 原始邮件 ------------------ 发件人: @.>; 发送时间: 2021年6月9日(星期三) 上午9:46 收件人: @.>; 抄送: @.>; @.>; 主题: Re: [pureqh/webshell] 好像过不了阿里狗 (#5) 我觉得大佬可以试试过阿里云，因为我经常被他抓包啊，还是说因为你公开了代码他抓到特征了 — You are receiving this because you commented. Reply to this email directly, view it on GitHub, or unsubscribe. 没有阿里云服务器么？还是 — You are receiving this because you commented. Reply to this email directly, view it on GitHub, or unsubscribe.

大佬你有安装漏洞库么

[heiyanmaster]

不是云waf吗 我的阿里云服务器是没赠送云防护的  如果是光服务器的话你应该是流量被拦截了  建议用蚁剑加密一下流量
…
---原始邮件--- 发件人: @.> 发送时间: 2021年6月9日 09:57:11 收件人: @.>; 抄送: @.@.>; 主题: Re: [pureqh/webshell] 好像过不了阿里狗 (#5) 阿里云waf吗  没条件  -- … ------------------ 原始邮件 ------------------ 发件人: @.>; 发送时间: 2021年6月9日(星期三) 上午9:46 收件人: @.>; 抄送: @.>; @.>; 主题: Re: [pureqh/webshell] 好像过不了阿里狗 (#5) 我觉得大佬可以试试过阿里云，因为我经常被他抓包啊，还是说因为你公开了代码他抓到特征了 — You are receiving this because you commented. Reply to this email directly, view it on GitHub, or unsubscribe. 没有阿里云服务器么？还是 — You are receiving this because you commented. Reply to this email directly, view it on GitHub, or unsubscribe.

我发现php过D盾的那个生成的木马怎么用义剑连不上啊

[pureqh]

url需要有这个参数 pass=pureqh

…

------------------ 原始邮件 ------------------ 发件人: ***@***.***>; 发送时间: 2021年6月17日(星期四) 上午7:05 收件人: ***@***.***>; 抄送: ***@***.***>; ***@***.***>; 主题: Re: [pureqh/webshell] 好像过不了阿里狗 (#5) 不是云waf吗 我的阿里云服务器是没赠送云防护的  如果是光服务器的话你应该是流量被拦截了  建议用蚁剑加密一下流量 … ---原始邮件--- 发件人: @.> 发送时间: 2021年6月9日 09:57:11 收件人: @.>; 抄送: @.@.>; 主题: Re: [pureqh/webshell] 好像过不了阿里狗 (#5) 阿里云waf吗  没条件  -- … ------------------ 原始邮件 ------------------ 发件人: @.>; 发送时间: 2021年6月9日(星期三) 上午9:46 收件人: @.>; 抄送: @.>; @.>; 主题: Re: [pureqh/webshell] 好像过不了阿里狗 (#5) 我觉得大佬可以试试过阿里云，因为我经常被他抓包啊，还是说因为你公开了代码他抓到特征了 — You are receiving this because you commented. Reply to this email directly, view it on GitHub, or unsubscribe. 没有阿里云服务器么？还是 — You are receiving this because you commented. Reply to this email directly, view it on GitHub, or unsubscribe. 我发现php过D盾的那个生成的木马怎么用义剑连不上啊 — You are receiving this because you commented. Reply to this email directly, view it on GitHub, or unsubscribe.

[AabyssZG]

测了一下，确实过不了阿里：https://ti.aliyun.com/#/webshell


阿里云服务器（轻量级和ECS）都是会有定期文件扫描的，会查杀WebShell