六、一句话木马后门破解
一句话后门可以使用 burpsuite 通用穷举方法穷举密码。
1、抓包
抓包,将 cmd 设置成变量,添加字典即可。
2、intruder爆破
3、常用语句
asp:
cmd=execute("response.clear:response.write(""passwordright""):response.end")
php:
cmd=echo "password right";
aspx:
cmd=Response.Write("passwordright");
七、cheetah 对一句后门密码穷举
1、用法
cheetah 是针对一句话后门的穷举工具。
支持 asp php .net jsp 后门
-u 后门地址
-r 提交的方法 一般是 post
-n 一次提交密码的数量
-v 详细信息
-p 字典位置
例子:
python cheetah.py -u http://www.c1moon.com/cmd.php -r post -n 1000 -v