01阅读须知
此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他方面
02第四届伏魔挑战赛
本次挑战赛，继续开放“WebShell”和“恶意脚本”两大赛道，旨在为所有参与者提供一个展示才华，尽情发挥的舞台，期待各路高手今年的亮眼表现。
针对本次挑战赛，.NET和ASP赛道我们的 .NET 安全矩阵星球 整理了一版 WebShell 专题专栏，汇集了超过 100 种形态各异的 .NET WebShell 样本，为广大参赛者提供强力支持。需要的小伙伴可以加入星球后自取。如下图所示。
03基本介绍
Sharp4ExpressionTree 是一个支持自定义执行文件和参数的 WebShell，适用于 .NET Framework 版本 >= 3.5。可以在特定的 Web 服务器环境中执行任意命令或程序。这个工具在渗透测试中非常有用，因为使用了默认的语言和支持自定义执行文件，因此无需声明language=c#等敏感字符和规避了cmd.exe，有助于突破WAF和反病毒软件。
04使用方法
Sharp4ExpressionTree 的使用非常简单，您只需通过浏览器访问特定的 URL，并提供要执行的命令和参数。例如：
/Sharp4ExpressionTree.aspx?c=ping.exe&p=zpt9oi.dnslog.cn
在这个例子中，WebShell 将执行 ping.exe 命令，并将参数 zpt9oi.dnslog.cn 传递给它。
因为 Sharp4ExpressionTree 使用了LINQ，因此需要运行在 .NET Framework 3.5 或更高版本的环境中运行。
05.NET安全星球
dot.Net安全矩阵星球已成为中国.NET安全领域最知名、最活跃的技术知识库之一，从.NET Framework到.NET Core，从Web应用到PC端软件应用，无论您是初学者还是经验丰富的开发人员，都能在这里找到对应的安全指南和最佳实践。
星球汇聚了各行业安全攻防技术大咖，并且每日分享.NET安全技术干货以及交流解答各类技术等问题，社区中发布很多高质量的.NET安全资源，可以说市面上很少见，都是干货。
星球文化始终认为授人以鱼不如授人以渔！加入星球后可以跟星主和嘉宾们一对一提问交流，20+个专题栏目涵盖了点、线、面、体等知识面，助力师傅们快速成长！其中主题包括.NET Tricks、漏洞分析、内存马、代码审计、预编译、反序列化、webshell免杀、命令执行、C#工具库等等。
我们倾力打造专刊、视频等配套学习资源，循序渐进的方式引导加深安全攻防技术提高以及岗位内推等等服务。
.NET 免杀WebShell
.NET 反序列化漏洞
.NET 安全防御绕过
.NET 内网信息收集
.NET 本地权限提升
.NET 内网横向移动
.NET 目标权限维持
.NET 数据外发传输
这些阶段所涉及的工具集不仅代表了当前.NET安全领域的最前沿技术，更是每一位网络安全爱好者不可或缺的实战利器。
文章涉及的工具已打包，请加/入/后下/载：https://wx.zsxq.com/group/51121224455454
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
