webshell-HTTP常见特征

一、总体特点

二、蚁剑

数据中可以看到一些明文字符串函数，响应中可以看到响应的明文数据。

ant特征以及对数据base64可以解码

chr类别的会出现大量的chr编码

大量的百分号字符

三、哥斯拉

第一个请求包很大

响应为0

密钥被拆分到数据前后

响应包cookie带；号

四、冰蝎

全加密，前边传输数据很大。

部分数据头相同

image类型