一个skill让哥斯拉Bypass D盾HOOK

原创

Joy
Joy

安全很忙

2026年10月14日 21:04
湖北

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

背景

在实战攻防中，部分目标Web应用服务器安装了D盾并开启了防护，导致webshell无法正常连接，即使连接成功，也无法执行命令及文件浏览。

本文主要演示让agent使用skill来bypass D盾的命令执行、文件浏览防护，仅供技术交流。

skill请从星球内部获取

安装Skill

首先，我们让agent安装skill。这里以Zcode作为演示

安装后，需要重启Zcode才能使用这个skill

修改代码

重启Zcode后，通过命令“/d-safe-bypass”指令让agent修改哥斯拉的payload代码，实现Bypass

agent读取skills并开始修改代码

效果测试

通过观察D盾日志，发现记录了webshell的命令执行POST请求，但是并没有拦截，因此Bypass成功。