大家好,

关于
DAws 相比其他所有 Web Shell 有多个优势:
- 绕过安全系统(IPS、WAF 等),如 Suhosin(使用多达 20 个 PHP 函数来执行命令)。
- 投放 CGI Shell 并与之通信以绕过安全系统。
- 使用 SSH 授权密钥方法绕过安全系统。
- 使用两种 Shellshock 方法绕过安全系统。
- 完全基于 POST,并使用基于随机密钥的 XOR 加密,该密钥随每个新会话生成 + 私有的 base64 函数,以绕过安全系统。
- 支持 Windows 和 Linux。
- 寻找可写可读目录,如果是 Web 目录则移动到该目录;DAws 将在该目录中输出所有内容。
- 投放 php.ini 和 .htaccess 文件,在安装 "suphp" 时清除所有禁用项。
- 拥有高级文件管理器。
- 所有操作都是自动完成的,用户无需担心。
- 开源。
- 以及更多(查看源代码了解更多信息;所有内容都有详细注释)。
致谢:
- dotcppfile
- 帮助我编写 DAws 旧版本的 Aces
- Vedu 检查和报告错误。
博客:
- https://dotcppfile.wordpress.com/