以GET方式向一句话木马提交数据

admin

这只是个小测试，验证一下自己的想法。
很早的时候，就遇到过服务器不允许POST的情况
当时因为忙，就没有深入的去想，昨天又遇到一次，是个后台带SQL语句执行的，导出个一句话之后发现菜刀连不上，不允许POST。
8 f5 G. }0 |' U4 G5 U" K这个时候，不可能直接SQL执行导出个大马的，那该怎么办呢？
于是我就寻思着用GET的方式向刚才导出的一句话提交数据。
$ Q* c3 r% K* h  \9 E今晚不是很忙，就写出来测试结果。
$ }6 _5 V5 a2 C4 T* ]' [在ASP环境下，一句话木马一般用2个函数执行：eval和execute。
- h- M" ~: K8 F7 ~4 v( D先来写个eval的一句话，然后用GET向他提交数据

* ~0 R6 |( n% L9 M6 D6 q





% E- u6 E( ], V, a# {0 o
5 T6 R6 f, T* y9 w- g% b

% m4 T: R/ s* v9 ^" T; k

* Z0 C" Z8 h, W; }4 o- n
) u. y! x$ b! l. b# d

提示语法错误，数据并没有成功保存。

这让我想起了之前看到过的一篇文章，说eval执行的时候对参数的长度是有限制的，而我现在用的一句话木马连接客户端用了2个参数，虽然我已经尽量把第二个参数简单化了，但是貌似还是超出长度了。

下面来试试execute：
) F: C9 Z+ j1 M0 E% b4 l% z

结果我发现单击“提交”按钮时页面没有反应，我换了opera浏览器来运行一句话客户端，发现大马被提交了一部分，但并没有完全被写入：​
* }- R. A0 H, O
7 M+ I" k7 ~7 P7 W) C/ H5 l/ f9 p




                                       

看来数据量还是太大了。

那么这个时候，来提交个ASP的下载脚本试
2 N3 f) O0 l# s7 ?; U( x# G
9 ^1 ]+ q0 C/ t, `: O4 T
! d( |4 O# n" t% b3 y+ h$ W4 Z
' \, Z) T7 H5 |) d2 o/ E
2 F  L9 `5 ?- Y

结果表明：完全没有问题。

至此，遇到的不能POST的限制完美突破，虽然麻烦点。