以GET方式向一句话木马提交数据

admin

这只是个小测试，验证一下自己的想法。
( T5 A( i8 s; [很早的时候，就遇到过服务器不允许POST的情况
! r- y( ?. D+ s" w; X! _7 V% z当时因为忙，就没有深入的去想，昨天又遇到一次，是个后台带SQL语句执行的，导出个一句话之后发现菜刀连不上，不允许POST。
& v" z0 b9 f3 v- \2 y, u& @% Q6 ?2 T这个时候，不可能直接SQL执行导出个大马的，那该怎么办呢？
; e, b) B; Z. ~2 u: f2 i5 L于是我就寻思着用GET的方式向刚才导出的一句话提交数据。
今晚不是很忙，就写出来测试结果。
3 ~9 Z3 ]% X  F# Y2 J* [在ASP环境下，一句话木马一般用2个函数执行：eval和execute。
先来写个eval的一句话，然后用GET向他提交数据
4 T, c4 L- E5 P
  Z6 Q  u$ L/ c3 d3 U. I3 {5 h: n! x
* O, Q; T- Y6 t% g" [( ~
  `+ M; z- U8 j, W! x
' Y8 V, O; O) I% p1 o


  J( {$ C* v: ?: N$ {% l

* x7 W7 {' I& i/ Y% S
; K3 g& N# j+ p7 f3 W) d; H


# r* h* ]/ b1 j# Y% Q$ I. r& w! |

提示语法错误，数据并没有成功保存。

这让我想起了之前看到过的一篇文章，说eval执行的时候对参数的长度是有限制的，而我现在用的一句话木马连接客户端用了2个参数，虽然我已经尽量把第二个参数简单化了，但是貌似还是超出长度了。

下面来试试execute：
* c* Z- a, [; x
4 y4 V$ ]1 o/ l
: h7 E' U4 T1 S4 W9 q' Q
' z- R# v1 s) e0 t; B7 u! W: l

结果我发现单击“提交”按钮时页面没有反应，我换了opera浏览器来运行一句话客户端，发现大马被提交了一部分，但并没有完全被写入：​
, S0 ]& y! L& P$ M
$ H: S. K, x- N1 |  o
. y# Z3 W9 @; I, C/ d  Y) R6 A
6 ]! a( z8 p4 |: ^( H4 V
" J0 e4 e; O3 r' y1 N
: M8 R8 o  d; n5 o: o
                                       

看来数据量还是太大了。

那么这个时候，来提交个ASP的下载脚本试

结果表明：完全没有问题。

至此，遇到的不能POST的限制完美突破，虽然麻烦点。