assert利用蚁剑登录

已于 2022-07-29 03:57:40 修改
阅读量2.7k 收藏 7
点赞数 1
分类专栏： 网络安全 文章标签： php 服务器 开发语言
于 2022-07-29 03:49:24 首次发布
ikta
本文链接：https://blog.csdn.net/weixin_44811851/article/details/126047431
版权

利用火狐HackBar测试登录

在本地站点下创建test.php页面，编写一句话木马，用火狐浏览器的HackBar来执行

第一步

第二步

image-20220729030748272

第三步输出结果

这就是通过post提交值传进来后打印出来

在这里插入图片描述

假如我们提交的是这个结果
在这里插入图片描述

再次提交，输入 2=phpinfo(); 显示页面
在这里插入图片描述

这就是通过火狐演示 一句话木马上线方式

接下来聊一聊

中国蚁剑的使用

第一种方式

利用1=assert&2

第一步

添加数据

第二步

输入URL地址和连接密码，点击测试连接

保存之后显示在数据管理，如下

双击进去，一句话木马已上线<

最低0.47元/天 解锁文章
薄荷加冰心有多冷
关注
  • 1
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
刷题学习记录(文件上传）
qq_73861475的博客
12-07 371
题目直接给题目标签提示文件上传的类型思路：先上传.htaccess文件，在上传木马文件，最后蚁剑连接上传.htaccess文件再上传一个没有<?的shell但是要把image/png 改成image/jpeg，不然会被拦截过滤蚁剑连接找到flag。
HackBar 新手使用教程(入门)
最新发布
爱玩游戏的黑客的博客
05-09 1399
方法二：开始与方法一相同，找到“hackbar-panel.js”文件，打开此js文件，选择42、45、52处，将这三处的代码disable_hackbar();本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。这个插件是用 webextension 编写的，是原始 Hackbar 的 XUL 版本的替代品。的插件,它的功能类似于地址栏,但是它里面的数据不受服务器的相应触发的重定向等其它变化的影响。打开js文件后，有两种方法对插件进行破解。
python知识点总结assert利用蚁剑登录
qq_56970600的博客
07-23 322
python
蚁剑特征性信息修改简单过WAF
Adminxe的博客
09-21 853
0x00 前言 针对于蚁剑的特征，对于流量传输中WAF检测的绕过， 打造武器库， 进行合理化的修改，例如请求头的伪造，流量的加密等一些常用功能，这边主要进行 这几部分的修改。 0x01 修改位置 蚁剑代理通道 UA特征伪造 RSA流量加密 0x02 具体操作 1.蚁剑代理通道 蚁剑代理通道设置（前提是必须有这个代理）： 2.UA特征伪造 蚁剑默认UA抓包： 主要修改的位置： /modules/request.js 这边主要是推荐百度UA，具体自己可以百度下其他UA，都可..
蚁剑
m0_64338211的博客
01-16 1248
1.编写一句话木马，并命名为post.php 2.利用"蚁剑"连接靶机上的post.php （1）打开中国蚁剑 （2）在“中国蚁剑"主界面空白处单击鼠标右键，在弹出的菜单中选择"添加数据" 添加一条Webshell管理项 3、利用“中国蚁剑"对靶机进行虚拟终端及文件操作 （1）虚拟终端操作 打开虚拟终端界面后，可以像操作本地机器一样，对靶机执行一些操作系统命令 （2）文件操作、数据操作 ...
PHP变量函数（可变函数）
sinat_34463728的博客
04-09 467
PHP 支持可变函数的概念。这意味着如果一个变量名后有圆括号，PHP 将寻找与变量的值同名的函数，并且尝试执行它。可变函数可以用来实现包括回调函数，函数表在内的一些用途。可变函数不能用于例如 echo，print，unset()，isset()，empty()，include，require 以及类似的语言结构。需要使用自己的包装函数来将这些结构用作可变函数。 function fo
C语言头文件 ASSERT
06-11
C语言头文件 ASSERTC语言头文件 ASSERTC语言头文件 ASSERTC语言头文件 ASSERTC语言头文件 ASSERTC语言头文件 ASSERTC语言头文件 ASSERTC语言头文件 ASSERTC语言头文件 ASSERTC语言头文件 ASSERTC语言头文件 ASSERTC...
Java陷阱之assert关键字
01-20
　在C和C++语言中都有assert关键，表示断言。 　在Java中，同样也有assert关键字，表示断言，用法和含义都差不多。 　二、语法 　在Java中，assert关键字是从JAVA SE 1.4 引入的，为了避免和老版本的Java代码中...
python 错误处理 assert详解
01-21
assert是断言的意思，解释为：我断定这个程序执行之后或者之前会有这样的结果，如果不是，那就扔出一个错误。 语法： assert expression [, arguments] assert 表达式 [, 参数] 举例： def foo(s): n = int(s) ...
python assert的用处示例详解
12-31
使用assert断言是学习python一个非常好的习惯，python assert 断言句语格式及用法很简单。在没完善一个程序之前，我们不知道程序在哪里会出错，与其让它在运行最崩溃，不如在出现错误条件时就崩溃，这时候就需要...
浅析C语言中assert的用法
09-05
在C语言中，`assert`是一个非常有用的工具，主要用于调试程序。...在开发过程中，应当充分利用`assert`来验证假设，确保代码按预期工作。同时，记得在发布代码时适当地处理或移除这些断言，以适应生产环境的需求。
DVWA-文件上传与文件包含
qq_60848021的博客
06-23 2994
1，代码分析： 从以上代码可以看出并没有做任何限制，先用最简单的PHP一句话代码试下： 使用中国蚁剑进行连接 扩展：使用中国蚁剑连接出现以下情况是路径地址错误 出现”返回数据为空“，是代码有错误；basename()函数：返回带有文件扩展名的文件名部分。例如：/xx/test.php，返回test.php代码分析：继续上传yjh.php,使用BP进行抓包，更改文件类型扩展：[$_FILES’userfile’][‘name’]客户端机器文件的原名称。[$_FILES’userfile’][‘type
文件上传漏洞——upload-labs 1-19 （详解）
m0_62879498的博客
02-19 6816
upload-labs-1 删除 js 进行绕过 上传图片，发现上传成功 上传 shell 发现： 发现是白名单，所以由前面我们知道，极有可能在前端存在过滤，我们检查一下： 发现 checkFile() 起到了检查过滤的效果，我们将其删去并提交 发现： 然后用中国以蚁剑 进行链接 发现成功 发现成功 同时我们发现仅仅在前端进行过滤是远远不够的，我们可以轻易的删去，所以除了前端，后端也必须进行校验 如果我们在使用蚁剑发现了返回值为空说明一句话木马语法错误，如果我们发现返回值是一串乱码 则是链接地址
PolarCTF2023冬季个人挑战赛wp含web、misc、crypto_polar冬季赛
m0_60452070的博客
04-18 748
是php.ini中的一个配置选项，它可将用户访问文件的活动范围限制在指定的区域，假设open_basedir=/home/wwwroot/home/web1/:/tmp/，那么通过web1访问服务器的用户就无法获取服务器上除了/home/wwwroot/home/web1/和/tmp/这两个目录以外的文件。(补题发现，秋季那道ezupload，上传GIF文件，再抓包改php后缀，蚁剑，不过我连接的时候，警告返回数据为空？上传文件之后，可以F12查看网络，就可以看到文件上传的位置了，再用蚁剑连接即可。
蚁剑连接两个形式--免杀
m0_68976043的博客
03-13 713
大致的意思会输出一些内容 随机字符串+环境变量+随机字符串，如果用eval代替assert是完全没问题的，我查了下资料，assert是不能执行多个语句的，eval可以，所以这里使用assert会有返回为空的问题。这里简单来说就是eval函数中参数是字符，如：eval('echo 1;assert函数中参数为表达式 （或者为函数），如：assert(phpinfo())这个问题可以使用base64编码的问题解决，编码后的数据包，可以看到ant这个参数传入的是一句话，因此就可以通过assert执行成功。
文件上传漏洞—蚁剑连接地址错误、一句话木马php语法错误
热门推荐
Xionghuimin的博客
06-02 3万+
题目 第一步：把写有<?php phpinfo(); ?>代码的txt文件改文件名为infor.jpg，上传过程中用burpsuite抓包修改为infor.php。提示上传成功后在url中可以打开 第二步：把写有 <? php phpinfo(); @eval($_POST['shell']); ?> 代码的txt文件改文件名为infors.jpg，上传过程中用burpsuite抓包修改为infors.php。提示上传成功后在url中打开但是什么也没有显示，蚁剑也连接不上。
浅谈eval与assert一句话木马执行区别
m0_46467017的博客
07-23 1339
一句话木马就是只需要一行代码的木马，短短一行代码，就能做到和大马相当的功能。为了绕过waf的检测，一句话木马出现了无数中变形，但本质是不变的木马的函数执行了我们发送的命令。
assert
05-30
assert是C/C++中一个常用的断言宏定义，用于在程序运行时检查某个条件是否满足。如果条件不满足，assert宏定义会输出一条错误信息并终止程序的执行。 assert的使用方法如下： ```c #include <assert.h> int main() { int a = 1; // 断言a的值为0 assert(a == 0); return 0; } ``` 当程序执行到assert(a == 0)时，如果a的值不为0，则assert宏定义会输出一条错误信息，并终止程序的执行。 assert宏定义的作用是在程序开发阶段对程序进行调试，帮助程序员快速定位程序中的错误。在程序发布后，为了避免assert检查对程序的性能产生影响，一般会将assert宏定义禁用掉。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值