菜刀HTTP流量中转代理过WAF
# 菜刀HTTP流量中转代理过WAF技术详解
## 0x00 背景与概述
在渗透测试中，Webshell的免杀需要解决两个核心问题：
1. 源脚本免杀 - 确保Webshell本身不被检测
2. 流量混淆 - 对传输内容进行编码加密，绕过WAF和流量检测系统
传统菜刀工具(caidao.exe)存在以下局限性：
- 仅支持request包的自定义编码
- response返回包通常是明文状态
- 无法定义服务端response内容的编码方法
本文介绍的CaiDaoProxy.py是一个中
2025-08-27 13:46:47
0