以GET方式向一句话木马提交数据

admin

这只是个小测试，验证一下自己的想法。
% Y9 d: F% e. m8 l% W& D% v很早的时候，就遇到过服务器不允许POST的情况
当时因为忙，就没有深入的去想，昨天又遇到一次，是个后台带SQL语句执行的，导出个一句话之后发现菜刀连不上，不允许POST。
& n. _0 J5 v6 q* E8 y/ x这个时候，不可能直接SQL执行导出个大马的，那该怎么办呢？
于是我就寻思着用GET的方式向刚才导出的一句话提交数据。
9 U% d  E4 G* N% ]& C5 |今晚不是很忙，就写出来测试结果。
在ASP环境下，一句话木马一般用2个函数执行：eval和execute。
& \' ]' Q) w+ R8 S先来写个eval的一句话，然后用GET向他提交数据
* V, ]+ l8 s& M0 d; u- f

5 w) f( }. y4 y
6 m: }. c' }9 q8 t+ A# S7 U
2 C6 i! ?) M5 n* K' \
8 m- U: W# \5 L' T2 Y) U, u5 o



8 x1 Y0 K2 R+ {3 \$ C
( I8 B: R8 t, G
0 G$ W3 ^/ i/ m/ h. [' [
, `6 ^) W5 G8 h. D1 q
; s0 D5 S4 J% E5 t5 B2 o

提示语法错误，数据并没有成功保存。

这让我想起了之前看到过的一篇文章，说eval执行的时候对参数的长度是有限制的，而我现在用的一句话木马连接客户端用了2个参数，虽然我已经尽量把第二个参数简单化了，但是貌似还是超出长度了。

下面来试试execute：

. H7 T) h$ P0 w+ c( g

结果我发现单击“提交”按钮时页面没有反应，我换了opera浏览器来运行一句话客户端，发现大马被提交了一部分，但并没有完全被写入：​

2 n. Y1 d+ E, C" c

+ H$ r  k( c8 x% C( ?: A9 p$ H: Q
+ e8 {  u+ ?! g. g$ z+ h0 e4 n3 n
( M% d/ Q5 g4 L
                                       
% ]1 `, t' x. ?0 P% q6 R

看来数据量还是太大了。

那么这个时候，来提交个ASP的下载脚本试
2 V/ q$ q8 o- e7 T

6 P4 _; l( c7 G) t
6 [6 d/ P2 O7 c. z" I
3 d: d$ R1 c6 k5 i% M5 b( j

结果表明：完全没有问题。

至此，遇到的不能POST的限制完美突破，虽然麻烦点。