过狗 - aspx反射型后门

from:https://forum.90sec.org/forum.php?mod=viewthread&tid=9035

首先将test.aspx上传支持aspx的网站

http://www.xxx.com/test.aspx

打开后显示

会显示网站应用的根路径

将chopper.dll 上传服务器任意目录

可改扩展名 和文件名为任意，例如 jpg 同时上传网站任意路径

但是必须知道dll文件在网站的物理路径

例如上传到test.aspx同样的路径

访问

http://www.xxx.com/test.aspx??dll=C:inetpubwwwroot2015128chopper.dll

然后连接菜刀方法如下

http://www.xxx.com/test.aspx?dll=C:inetpubwwwrootchopper.dll

即可达到过狗免杀

有能力的改下菜刀。让dll文件路径通过post传递

也可写死在aspx文件中

本文始发于微信公众号（关注安全技术）：过狗 - aspx反射型后门