Shell 加密之 shc 漏洞
浏览数：70 /
时间：2015年06月20日
近期工作一直编Shell 脚本给客户使用，难免会碰到一些敏感信息不想让客户知道，于是采用Shc 脚本加密方式编译出二进制文件提交至客户使用，发现SHC加密会出现至命漏洞。本文章针对该漏洞方法进行描述：
SHC 版本：shc-3.8.3
shell 脚本代码量：300行+
shell 脚本逻辑处理较为复杂
SHC 编译参数：shc -v -T -r -f (具体含义可在网上查，这里不再说明)
由于shell 脚本代码量较多，且逻辑处理稍复杂，每次执行的时候在ps 进程里面总会一段时间内能看到shell 脚本代码，总被这个漏洞总是困扰着，如下图所示：
test_v12 为脚本编译好的二进制文件执行：
执行过程中多开一个shell 窗口查看ps 进程,如下所示(因信息敏感,截出部份脚本进行说明)：
上述两张图可以完全说明当shell 脚本量稍多或逻辑稍复杂时,SHC 加密却不是那么靠谱。
原创声明：本文档所产述所以内容均为原创，不的转载，作者邮箱：[email protected]
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
