beichen

临时解决办法 `` if (str!=null&&str.trim().length()==0){ return str; } `` 主要还是替换逻辑那里有问题

等tlv实现后重新pull

方便的话，用burp抓下返回包流量，发到[email protected]

如果是连一句话木马需要使用php_eval_xor_base64

> 失约了！都12月初了，哥斯拉5.0还没发啊。 等一下，还有一个图形的功能没写完

 将exec type 更改为update

哥斯拉不同的加密器所发送的流量都是不同的，例如说PHP_XOR_BASE64 默认生成的脚本是这样的 ```

哥斯拉从v1.0开始，就支持自定义加密器，通过插件的方式动态加载，不过一直没时间写文档，可以自行反编译学习，自定义加密器支持自定义加密算法，和流量查找以及发送逻辑

右击shell设置编码试一下

批量上传目前你可以把文件打包成zip，然后上传zip文件，最后使用哥斯拉的zip插件解压zip文件。 [关于插件编写文档，可能要等几个月了，目前api还不稳定，你可以看一下其它的插件源码来学习一下,如[PostConfluence](https://github.com/BeichenDream/PostConfluence) 调用哥斯拉Payload 上传代码如下 ``` package test; import core.Db; import core.imp.Payload; import core.shell.ShellEntity; public class Upload { public static void main(String[] args) throws Throwable{ ShellEntity entity = Db.getOneShell("0a508573-53e7-48b5-9d13-911320f7eb8d"); if (entity.initShellOpertion()){...