红队渗透测试研究

双模式扫描系统

• 安全测试模式: 上传无害内容，仅证明漏洞存在

  • 生成纯文本/HTML格式测试文件

  • PHP/JSP/ASP改为HTML注释格式

  • 适用于授权安全检测

• 渗透测试模式: 可上传WebShell等攻击载荷

  • 支持自定义WebShell密码

  • 支持多种Shell类型：基础eval、Base64免杀、冰蝎兼容、蚁剑兼容

  • 上传EXE/脚本前弹窗确认

🛡️ 安全改进

• 删除危险功能: 移除压缩包炸弹（DoS攻击）和.htaccess/user.ini覆盖攻击

• 全局版本控制: 使用config.VERSION统一管理版本

⚡ 智能后缀判定

• 自动跳过：某后缀达85%置信度时自动跳过后续payload

• 连续成功跳过：某后缀获2个以上成功结果时自动跳过

• 每个后缀至少测试3个payload后再评估

🛡️ WAF指纹库增强（19 → 33类型）

新增国内WAF (9个): 阿里云、腾讯云、华为云、知道创宇、百度云加速、360网站卫士、京东云WAF、UCloud WAF、网宿科技

新增海外WAF (5个): Fastly WAF、CloudFront、DDoS-Guard、Reblaze、Alert Logic

绕过策略: 从10个增加到18个针对性绕过技术

🐛 Bug 修复

• 修复QFrame导入错误（PySide6兼容）

• 修复日志过多导致的性能问题

• 修复漏洞验证状态显示

• https://github.com/Gentle-bae/UploadRanger