这只是个小测试,验证一下自己的想法。, w1 ]2 F5 j: B5 o6 G8 r
很早的时候,就遇到过服务器不允许POST的情况4 }/ ]& p2 f; d" d/ u. X' r
当时因为忙,就没有深入的去想,昨天又遇到一次,是个后台带SQL语句执行的,导出个一句话之后发现菜刀连不上,不允许POST。
& ^1 E$ _! H5 b$ m" m. z" C这个时候,不可能直接SQL执行导出个大马的,那该怎么办呢?! U0 f- D8 M0 C9 A9 `
于是我就寻思着用GET的方式向刚才导出的一句话提交数据。+ O4 \4 h" [* I/ s/ j/ {* P j
今晚不是很忙,就写出来测试结果。% K$ i, m, D% R M
在ASP环境下,一句话木马一般用2个函数执行:eval和execute。: a% ?: `2 m* s) S
先来写个eval的一句话,然后用GET向他提交数据; S! e n* F$ R' T @8 u
# ^, z5 U) s" x1 v" U2 i7 F5 r, H4 I5 s' A$ E7 b6 p. d
& m0 k& F( j* I9 y' y
6 x4 j" Q5 t4 O+ e& Z4 X2 e( a2 L: F6 ^' M, B1 l( E
. g1 W) p- m7 l# G, B
% p; B/ f6 J' h* ]
5 u. ]" i9 }9 o5 y% J- W* e: G: n4 a5 z2 x- j/ D! w' I# h% p: T
# I9 k0 b" y& H+ A" t- ~
" |# N( d# K3 f' j, ~2 X& E8 \
. R8 n# R7 H2 I* V( g! O! Z5 [( y
提示语法错误,数据并没有成功保存。 这让我想起了之前看到过的一篇文章,说eval执行的时候对参数的长度是有限制的,而我现在用的一句话木马连接客户端用了2个参数,虽然我已经尽量把第二个参数简单化了,但是貌似还是超出长度了。 下面来试试execute:5 X( I U Y! ?9 b' T7 E; t
$ r$ o% t4 d) T6 z% M( [5 V9 a
+ ] \% {1 c0 D
7 L! `) H. B! v8 r
8 k D' j+ S( I1 g0 S/ N 结果我发现单击“提交”按钮时页面没有反应,我换了opera浏览器来运行一句话客户端,发现大马被提交了一部分,但并没有完全被写入:
2 V- |& g. z: o2 {8 q2 g3 O! U! [) A5 y7 w
2 C8 s# y; r# v0 w/ Y
7 b7 c- n7 K1 W4 `+ D* A+ l3 z
: _6 ~! E, o" ^- m! E% g
1 `! G$ R& v ?7 D& \
2 i* ]2 W: ^. p' c; Q" A : j( h3 d7 A ~) P1 d
看来数据量还是太大了。 那么这个时候,来提交个ASP的下载脚本试$ |* l# w8 Y! _0 P3 s; r
% ?' l, M$ u( X; Y2 t) Y, G4 Z& s
/ ]6 y' B/ G# R- w ]1 D t2 S) b" ^ B4 o: I- f
" h4 c5 j' k8 {- f
结果表明:完全没有问题。 至此,遇到的不能POST的限制完美突破,虽然麻烦点。 |