穷举篇（四）之经典穷举案例

六、一句话木马后门破解

一句话后门可以使用 burpsuite 通用穷举方法穷举密码。

1、抓包

抓包，将 cmd 设置成变量，添加字典即可。

2、intruder爆破

3、常用语句

asp:
cmd=execute("response.clear:response.write(""passwordright""):response.end")
php:
cmd=echo "password right";
aspx:
cmd=Response.Write("passwordright");

七、cheetah 对一句后门密码穷举

1、用法

cheetah 是针对一句话后门的穷举工具。
支持 asp php .net jsp 后门
-u 后门地址
-r 提交的方法 一般是 post
-n 一次提交密码的数量
-v 详细信息
-p 字典位置
例子：
python cheetah.py -u http://www.c1moon.com/cmd.php -r post -n 1000 -v