ZKX's LAB

中国菜刀与服务器 如何利用中国菜刀来隐藏webshell

2020-10-04知识5

我们公司有多台服务器,安全狗可以集群管理吗? 服务器安全狗主动防御模块中有账户保护功能,除非你能够关闭掉服务器安全狗的防护功能。否则是没办法创建的。而且安全狗软件可以设置启动密码,所以即便知道是被服务器安全狗保护住了,想关闭保护功能没密码的情况下也是关不掉的。另外,一旦服务器上还装有网站安全狗,那样想上传木马文件都没办法了。3.5beat版的网站安全狗还增加了防中国菜刀连接的功能和网站后台登陆保护功能,这狗要逆天了。放弃吧,基本没希望搞定的请采纳,谢谢

中国菜刀与服务器 如何利用中国菜刀来隐藏webshell

如何给中国菜刀添加隐蔽后门 1、后门如何触发这里要先讲下菜刀的后门是如何触发的,知道如何触发后门,后面按这个思路往下看会方便些。当一句话连回目标服务器时,我们经常会在文件列表中右键查看文件,如下图当我们执行右键-编辑文件时,我们的后门就会被触发(我们要添加的就是这样的一个隐藏后门)。2、菜刀脱壳在分析菜刀前,先把菜刀的壳脱掉,使用Peid可知,菜刀是UPx壳,网上找个Upx的脱壳工具即可脱壳。3、查看数据包,分析流程(右键-本地搭建好环境后,在菜刀中右键-编辑查看某一文件,使用burpsuite进行抓包,数据如下a=40eval%01%28base64_decode%28%24_POST%5Bz0%5D%29%29%3B&z0=QGluaV9zZXQoImRpc3BsYXlfZXJyb3JzIiwiMCIpO0BzZXRfdGltZV9saW1pdCgwKTtAc2V0X21hZ2ljX3F1b3Rlc19ydW50aW1lKDApO2VjaG8oIi0%2BfCIpOzskRj1iYXNlNjRfZGVjb2RlKCRfUE9TVFsiejEiXSk7JFA9QGZvcGVuKCRGLCJyIik7ZWNobyhAZnJlYWQoJFAsZmlsZXNpemUoJEYpKSk7QGZjbG9zZSgkUCk7O2VjaG8oInw8LSIpO2RpZSgpOw%3D%3D&z1=QzpcXHdhbXBcXHd3d1xccm9ib3RzLnR4dA%3D%3D一共有3个参数,a url解码后为@eval(base64_decode($_POST[z0]));z0先url解码,在base64解码为ini_set(\"display_errors\",\"0\");set_time_。

中国菜刀与服务器 如何利用中国菜刀来隐藏webshell

如何利用中国菜刀来隐藏webshell 如果不在同目录请使用跳转符号.然后修改asp文件的上传 修改时间 改成跟网站里asp文件一致就可以了.这样一般是发现不了你的shell的.因为你建特殊文件名.带点符号文件夹.如果网站拥有者是服务器权限你这些根本无处遁形。所以还是图片的方式好.扫描程序又扫描不到。用菜刀管理起来还方便.菜刀官方好像不提供下载了.难道要收费?这边提供一个

中国菜刀与服务器 如何利用中国菜刀来隐藏webshell

为什么我的中国菜刀链接我自己的服务器,无法执行cmd显示执行命令失败,对方启动安全模式 楼主解决这个问题没有?最近也遇到这个问题了

中国菜刀的功能介绍:

挖掘鸡,中国菜刀,抓包。。是什么东西啊? 抓包也叫嗅探,简单的说就是对网络数据进行截获,上网时和服务器的交换数据

#webshell

随机阅读

qrcode
访问手机版