以GET方式向一句话木马提交数据

admin

这只是个小测试，验证一下自己的想法。
! h2 K1 v4 \% k( R3 g很早的时候，就遇到过服务器不允许POST的情况
当时因为忙，就没有深入的去想，昨天又遇到一次，是个后台带SQL语句执行的，导出个一句话之后发现菜刀连不上，不允许POST。
这个时候，不可能直接SQL执行导出个大马的，那该怎么办呢？
于是我就寻思着用GET的方式向刚才导出的一句话提交数据。
7 x6 O3 W6 K/ m' b3 {/ j今晚不是很忙，就写出来测试结果。
( D  X* S2 k' C8 ^. U; Z7 D- H在ASP环境下，一句话木马一般用2个函数执行：eval和execute。
先来写个eval的一句话，然后用GET向他提交数据

3 V2 j6 s& n6 u5 ?' r
' d2 h! M+ [. R( q5 K; i8 U
# F7 Y6 p5 j& _$ H) a7 V% ^

6 ]+ B# B0 H* y3 s/ W" e
+ H1 Y7 [  D! d! Q4 @
/ H, T' x  z( S1 e0 ~/ c7 E, u  ]# ?2 M
5 p9 j7 n0 B" Z7 _- H; N; {* z
. F& I7 ]' D" O; v& ~: e
* z4 |( i& u* i/ e

7 _4 U2 c: d* {9 Z

提示语法错误，数据并没有成功保存。

这让我想起了之前看到过的一篇文章，说eval执行的时候对参数的长度是有限制的，而我现在用的一句话木马连接客户端用了2个参数，虽然我已经尽量把第二个参数简单化了，但是貌似还是超出长度了。

下面来试试execute：
3 [  \7 s8 X2 D( c: g+ g! D
& H! [- O+ W& r9 l9 M$ l" P
* j6 D8 j, U' Q9 j! q8 ?- [

+ Y- \- B6 w1 P, |' W5 ~% V: W% V

结果我发现单击“提交”按钮时页面没有反应，我换了opera浏览器来运行一句话客户端，发现大马被提交了一部分，但并没有完全被写入：​

9 S; c0 ]' a3 \# J! b1 q$ c2 |

) w; Z8 q, Y. t, X" F/ O4 ~
( o& q* `7 Q* j9 N' S, W
, ~9 c& A# T  c5 i9 _$ T$ I5 d& ~
" {% e, a, g# ^* t) z" h                                       
7 ~; O: E/ X, J) I8 S0 o

看来数据量还是太大了。

那么这个时候，来提交个ASP的下载脚本试
9 B# z& H: ]) a! u1 C" K
% b- I  k8 [+ T3 F& u' V
" Y5 d' h8 y( c$ D' k

8 }( |# ]# p2 v

结果表明：完全没有问题。

至此，遇到的不能POST的限制完美突破，虽然麻烦点。