以GET方式向一句话木马提交数据

admin

这只是个小测试，验证一下自己的想法。
7 P, o6 Y$ G  A6 z9 N- _很早的时候，就遇到过服务器不允许POST的情况
当时因为忙，就没有深入的去想，昨天又遇到一次，是个后台带SQL语句执行的，导出个一句话之后发现菜刀连不上，不允许POST。
( K: v+ k7 P! f: T3 u. t3 j7 E这个时候，不可能直接SQL执行导出个大马的，那该怎么办呢？
) B, v. p: b6 D8 U+ u" k: p于是我就寻思着用GET的方式向刚才导出的一句话提交数据。
今晚不是很忙，就写出来测试结果。
在ASP环境下，一句话木马一般用2个函数执行：eval和execute。
先来写个eval的一句话，然后用GET向他提交数据
( v' Q5 w7 x! F# C8 i% E8 P! v
" n, N3 J9 z; M9 w* F
% g0 y5 X: {8 O! N  I) G8 H7 v7 j
7 Z$ I# Y5 b0 ?, u( ]1 z
. k+ t3 ?# w* X; C6 S6 Q





- R- f& N1 X" o; t5 a

& \$ r  k/ R0 A6 b/ F2 f) ?8 k

提示语法错误，数据并没有成功保存。

这让我想起了之前看到过的一篇文章，说eval执行的时候对参数的长度是有限制的，而我现在用的一句话木马连接客户端用了2个参数，虽然我已经尽量把第二个参数简单化了，但是貌似还是超出长度了。

下面来试试execute：




# z6 T& |4 m% W1 l- z( n4 H

结果我发现单击“提交”按钮时页面没有反应，我换了opera浏览器来运行一句话客户端，发现大马被提交了一部分，但并没有完全被写入：​


$ F2 _  y9 T, V! t  x5 `) h
2 {5 N. j: y  u" D: [* F( q
. o: ^8 g9 v0 l0 r! L+ Z+ \
6 t" S  x- T2 q$ j( _
! v  L8 n  A. O                                       
% B4 I: T6 t( m. N, H5 h# Z& i: X/ d

看来数据量还是太大了。

那么这个时候，来提交个ASP的下载脚本试


8 h6 O+ K: @& f/ t& {
9 f# j0 J! G3 e8 \* R# h1 D6 y

结果表明：完全没有问题。

至此，遇到的不能POST的限制完美突破，虽然麻烦点。