这只是个小测试，验证一下自己的想法。
, x5 q3 [6 Z+ @' \/ E0 {+ ?很早的时候，就遇到过服务器不允许POST的情况$ `) ?' _) r7 D3 g0 s- \2 q
当时因为忙，就没有深入的去想，昨天又遇到一次，是个后台带SQL语句执行的，导出个一句话之后发现菜刀连不上，不允许POST。" ~* b1 L2 }5 O X5 P
这个时候，不可能直接SQL执行导出个大马的，那该怎么办呢？8 q4 D; E E9 @$ h6 o) g
于是我就寻思着用GET的方式向刚才导出的一句话提交数据。9 O4 g3 p% E* Q' s+ S9 B( {
今晚不是很忙，就写出来测试结果。
* k3 `, ~9 S( V" \在ASP环境下，一句话木马一般用2个函数执行：eval和execute。
9 [2 ]0 j( f O% g* D2 O先来写个eval的一句话，然后用GET向他提交数据: e7 v7 s5 F2 {/ Q
: \; B3 n' }2 z) m; ?% T2 Q
2 E @/ e4 l& ~7 d- M f1 A1 b7 c% Q) y) c- d. C0 A* r. K; c
0 Y' `( U1 `2 Z) f2 t- v
3 p4 t; n! ]9 P( ~/ U" u2 N, v: m3 V- a3 u( _; y
" [$ o ?5 f7 h# L* x6 g
: P. n& E3 A. L |% W% I9 T1 J, O# c
7 Q+ u! ] E6 L7 N
1 I! u% `5 n. J0 h
3 t& @4 h/ L+ t0 {+ w- m5 b W* s: g
# u* e" }& h1 \3 t: H4 f: ^提示语法错误，数据并没有成功保存。 这让我想起了之前看到过的一篇文章，说eval执行的时候对参数的长度是有限制的，而我现在用的一句话木马连接客户端用了2个参数，虽然我已经尽量把第二个参数简单化了，但是貌似还是超出长度了。 下面来试试execute：
7 N! ]7 `1 c- l2 H* Z" A7 k( n: D9 I0 }1 T4 W
" S0 [. q, c/ S- I, q$ q2 q# a
- i, {" k, m4 w9 ^6 @0 x; F* Z, @9 j' Y) R) i2 L- c
结果我发现单击“提交”按钮时页面没有反应，我换了opera浏览器来运行一句话客户端，发现大马被提交了一部分，但并没有完全被写入：3 [6 ^- u- Y1 A5 b7 X
- ?9 d; l) T# m1 s
$ x0 j9 l/ y2 m7 B6 R [3 o0 C$ P: j% Z, w0 r# h
; m$ V' n9 ~- `8 O+ j9 [
( R5 T0 u4 H0 P+ {; ` F
+ d+ w4 @* T0 z: g! U / j, m4 v1 u2 U+ c9 f& S; e! y
看来数据量还是太大了。 那么这个时候，来提交个ASP的下载脚本试/ |% t: F) M }8 v, s
4 Z9 D& n" X# i- }/ X* y
) `& q& O- c9 s
4 c7 v7 G3 [. t% O. b& R
9 G! D3 K) z4 e7 o
6 N8 o3 r& o) x2 M
结果表明：完全没有问题。 至此，遇到的不能POST的限制完美突破，虽然麻烦点。 | 
发表于 2012-12-20 09:32:17
收藏
支持
反对