搜索

[2082] 2018-07-17_探索基于.NET下实现一句话木马之ashx篇

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-16
2018-07-17_探索基于.NET下实现一句话木马之ashx篇 探 索 基 于 . N E T 下 实 现 一 句 话 木 马 之 a s h x 篇 I v a n @ 云 影 实 验 室   d o t N e t 安 全 研 究 僧   2 0 1 8 - 0 7 - 1 7 0 x 0 1   前 言 前 言 在 渗 透 测 试 的 时 候 各 种 P H P 版 的 一 句 话 木 马 已 经 琳 琅 满 目 ， 而 . N E T 平 台 下 的 一 句 话 木 马 则 百 年 不 变 ， 最 常 见 的 当 属 下 面 这 句 想 必 这 句 话 已 经 成 大 多 数 防 御 产 品 的 标 准 样 本 ， 除 此 以 外 还 有 上 传 文 件 的 一 句 话 ， 像 这 种 的 从 严 格 意 义 上 不 能 算 是 一 句 话 木 马 ， 只 是 一 个 简 单 的 上 传 文 件 的 功 能 ， 实 际 的 操 作 还 是 大 马 或 者 小 马 的 操 作 行 为 。   笔 者 感 觉 有 必 要 挖 坑 一 下 . N E T 平 台 里 的 一 句 话 木 马 ， 经 过 一 番 摸 索 填 坑 终 于 可 以 总 结 出 了 . N E T 下 的 三 驾 马 车 ， 于 是 乎 有 了 这 个 系 列 的 文 章 。 今 天 是 第 一 篇 着 重 介 绍 一 般 处 理 程 序 （ A S H X ） 下 的 工 作 原 理 和 如 何 实 现 一 句 话 木 马 的 介 绍 ， 当 然 介 绍 之 前 笔 者 找 到 了 一 款 a s h x 马 儿   h t t p s : / / g i t h u b . c o m / t e n n c / w e b s h e l l / b l o b / m a s t e r / c a i d a o - s h e l l / c u s t o m i z e . a s h x                                                         这 个 马 儿 已 经 实 现 了 菜 刀 可 连 ， 可 用 ， 还 是 挺 棒 的 ， 但 因 为 体 积 过 大 ， 并 且 在 服 务 端 实 现 了 大 多 数 功 能 ， 其 实 更 像 是 一 个 大 马 ， 只 是 对 客 户 端 的 菜 刀 做 了 适 配 可 用 ， 所 以 不 能 说 是 一 句 话 木 马 了 ， 至 于 要 打 造 一 款 居 家 旅 行 必 备 的 菜 刀 马 ， 还 得 从 原 理 上 搞 清 楚   a s h x 的 运 行 过 程 。   0 x 0 2   简 介 简 介 从 A s p . N e t   2 . 0 开 始 ， A s p . N e t 提 供 了 称 为 一 般 处 理 程 序 的 处 理 程 序 ， 允 许 我 们 使 用 比 较 简 单 的 方 式 定 义 扩 展 名 为 a s h x 的 专 用 处 理 程 序 。 对 于 A s p . N e t 应 用 来 说 ， 网 站 最 快 的 处 理 结 果 就 是 H T M L 网 页 ， 生 成 网 页 的 工 作 通 常 使 用 扩 展 名 为 A s p x 的 W e b 窗
体 来 完 成 。 对 于 处 理 结 果 不 是 H T M L 的 请 求 ， 都 可 以 通 过 一 般 处 理 程 序 完 成 。 例 如 生 成 R S S   F e e d 、 X M L 、 图 片 等 。   一 般 处 理 程 序 是 A s p . N e t 应 用 中 最 为 简 单 、 高 效 的 处 理 程 序 ， 在 处 理 返 回 类 型 不 是 H T M L 的 请 求 中 有 着 重 要 的 作 用 。 通 常 是 实 现 I H t t p H a n d l e r 接 口 ， 因 为 不 必 继 承 自 P a g e 类 ， 所 以 没 有 那 么 多 事 件 需 要 处 理 ， 不 必 消 耗 太 多 资 源 ， 所 以 性 能 方 面 要 比 A s p x 高 。 当 H t t p 请 求 进 入   A s p . N e t   R u n t i m e 以 后 ， 它 的 管 道 由 托 管 模 块 （ N O T E ： M a n a g e d   M o d u l e s ） 和 处 理 程 序 （ N O T E ： H a n d l e r s ） 组 成 ， 并 且 由 管 道 来 处 理 这 个   H t t p 请 求 。 H t t p R u n t i m e 将 H t t p 请 求 转 交 给   H t t p A p p l i c a t i o n ， H t t p A p p l i c a t i o n 代 表 着 程 序 员 创 建 的 W e b 应 用 程 序 。 H t t p A p p l i c a t i o n 创 建 针 对 此 H t t p 请 求 的   H t t p C o n t e x t 对 象 ， 这 些 对 象 包 含 了 关 于 此 请 求 的 诸 多 其 他 对 象 ， 主 要 是 H t t p R e q u e s t 、 H t t p R e s p o n s e 、 H t t p S e s s i o n S t a t e 等 。 这 些 对 象 在 程 序 中 可 以 通 过 P a g e 类 或 者 C o n t e x t 类 进 行 访 问 ， 而 接 下 来 的 一 句 话 木 马 就 是 通 过 C o n t e x t 类 进 行 请 求 交 互 的 。 0 x 0 3   一 句 话 的 实 现 一 句 话 的 实 现 3 . 1 、 同 步 处 理 ： 、 同 步 处 理 ： I H t t p H a n d l e r 首 先 可 以 打 开 C : W I N D O W S M i c r o s o f t . N E T F r a m e w o r k v 4 . 0 . 3 0 3 1 9 C O N F I G 目 录 下 的 w e b . c o n f i g   文 件 ， 找 到 h t t p H a n d l e r s 结 点 ， 应 该 可 以 看 到 如 下 这 样 的 代 码 . N e t   F r a m e w o r k 在 处 理 H t t p 请 求 时 的 所 采 用 的 默 认 H a n d l e r 。 而 如 果 我 们 要 用 编 程 的 方 式 来 操 控 一 个 H t t p 请 求 ， 我 们 就 需 要 实 现 I H t t p H a n d l e r 接 口 ， 来 定 制 我 们 自 己 的 需 求 。 I H t t p H a n d l e r 的 定 义 是 这 样 的 ：
由 上 面 可 以 看 出 I H t t p H a n d l e r 要 求 实 现 一 个 方 法 和 一 个 属 性 。 其 中   P r o c e s s R e q u e s t ， 从 名 字 ( 处 理 请 求 ) 看 就 知 道 这 里 应 该 放 置 我 们 处 理 请 求 的 主 要 代 码 。 I s R e u s a b l e 属 性 ， M S D N 上 是 这 样 解 释 的 ： 获 取 一 个 值 ， 该 值 指 示 其 他 请 求 是 否 可 以 使 用   I H t t p H a n d l e r   实 例 。 也 就 是 说 后 继 的 H t t p 请 求 是 不 是 可 以 继 续 使 用 实 现 了 该 接 口 的 类 的 实 例 。 如 果 返 回 t r u e ， 则 H t t p H a n d l e r 能 得 到 重 用 ， 或 许 某 些 场 合 下 ， 是 可 以 达 到 性 能 优 化 的 目 的 。 但 是 ， 它 也 可 能 会 引 发 新 的 问 题 ： H t t p H a n d l e r 实 例 的 一 些 状 态 会 影 响 后 续 的 请 求 ， 也 正 是 由 于 这 个 原 因 在 默 认 情 况 下 ， 都 是 不 重 用 的 。 在 通 常 情 况 下 ， 当 实 现 I s R e u s a b l e 时 返 回 f a l s e ， 虽 然 性 能 上 不 是 最 优 ， 但 却 是 最 安 全 的 做 法 。 了 解 了 基 本 原 理 后 ， 笔 者 开 始 手 动 打 造 一 句 话 小 马 ， 这 个 马 儿 要 和 P H P 或 者 同 胞 兄 弟 A s p x 一 样 ， 仅 仅 在 服 务 端 存 放 体 积 很 小 的 一 段 代 码 ， 参 考 A s p x 一 句 话 木 马 的 实 现 原 理 ， 发 现 是 基 于 J s c r i p t . N e t 语 言 中 的 e v a l 方 法 去 执 行 任 意 字 符 串 的 ， 所 以 首 当 其 冲 考 虑 用 J s c r i p t ， 并 且 需 要 实 现 I h t t p H a n d l e r 这 个 接 口 ， 查 询 资 料 后 得 到 在 J s c r i p t . N e t 和 V B . N e t 中 均 采 用 i m p l e m e n t s 去 实 现 ， 最 终 写 出 一 句 话 木 马 服 务 端 代 码 ： 这 里 有 必 要 简 单 的 介 绍 一 下 J s c r i p t . N e t 的 语 法 ； 和 大 多 数 语 言 类 似 导 入 命 名 空 间 也 是 通 过 I m p o r t ， 以 下 摘 自 微 软 描 述 方 法 名 中 的 参 数 和 类 型 之 间 用 冒 号 分 割   ， 一 对 括 号 外 的 是 返 回 的 类 型   。 可 参 考 下 图
如 果 要 访 问 类 中 的 属 性 ， 需 使 用   f u n c t i o n g e t   语 句 ， 可 参 考 下 图 J s c r i p t 简 单 语 法 就 介 绍 到 这 里 ， 更 多 的 语 法 可 参 考 微 软 官 方 文 档 ： h t t p s : / / d o c s . m i c r o s o f t . c o m / z h - c n / p r e v i o u s - v e r s i o n s / v i s u a l s t u d i o / v i s u a l - s t u d i o - 2 0 1 0 / z 6 8 8 w t 0 3 ( v % 3 d v s . 1 0 0 )   万 事 俱 备 ， 打 开 浏 览 器 输 入   c o n t e x t . R e s p o n s e . W r i t e ( D a t e T i m e . N o w . T o S t r i n g ( ) ) 成 功 打 印 出 当 前 时 间 3 . 2 、 异 步 处 理 ： 、 异 步 处 理 ： I H t t p A s y n c H a n d l e r 在 A S P . N E T 程 序 中 ， 适 当 地 使 用 异 步 是 可 以 提 高 服 务 端 吞 吐 量 的 。 这 里 所 说 的 适 当 地 使 用 异 步 ， 一 般 是 说 ： 当 服 务 器 的 压 力 不 大 且 很 多 处 理 请 求 的 执 行 过 程 被 阻 塞 在 各 种 I / O 等 待 （ 以 网 络 调 用 为 主 ） 操 作 上 时 ， 而 采 用 异 步 来 减 少 阻 塞 工 作 线 程 的 一 种 替 代 同 步 调 用 的 方 法 。   反 之 ， 如 果 服 务 器 的 压 力 已 经 足 够 大 ， 或 者 没 有 发 生 各 种 I / O 等 待 ， 那 么 ， 在 此 情 况 下 使 用 异 步 是 没 有 意 义 的 。 那 么 在 H t t p H a n d l e r 的 接 口 里 要 想 支 持 异 步 ， 则 必 须 使 用 另 一 个 接 口 ： I h t t p A s y n c H a n d l e r 这 个 接 口 也 很 简 单 只 有 二 个 方 法 ， 在 . n e t 中 ， 异 步 都 是 建 立 在 I A s y n c R e s u l t 接 口 之 上 的 ， 而 B e g i n P r o c e s s R e q u e s t / E n d P r o c e s s R e q u e s t 是 对 这 个 接 口 最 直 接 的 使 用 方 式 。 笔 者 通 过 创 建 一 个 C # 的 D e m o 来 演 示 异 步 处 理 的 过 程
值 得 注 意 的 是 P r o c e s s R e q u e s t 方 法 和 I s R e u s a b l e 属 性 可 以 不 实 现 它 们 ， 但 必 须 要 保 留 下 来 ， 因 为 这 个 方 法 也 是 接 口 的 一 部 分 。 核 心 方 法 是 B e g i n P r o c e s s R e q u e s t ， 其 中 参 数 a s y n c C a l l b a c k 是 一 个 内 部 委 托 ， 那 么 就 需 要 定 义 一 个 委 托 ， 将 来 通 过 异 步 的 方 式 回 调 自 定 义 的 方 法 w r i t e F i l e   来 写 入 文 件 。 知 道 原 理 后 就 开 始 着 手 打 造 异 步 调 用 的 一 句 话 木 马 ， 和 I h t t p H a n d l e r 一 样 需 要 通 过 J s c r i p t . N e t 的 e v a l 方 法 去 实 现 代 码 执 行 ， 有 点 遗 憾 之 处 笔 者 查 询 资 料 后 发 现 J s c r i p t . N e t 暂 时 不 支 持 委 托 类 型 ， 不 过 只 需 要 在 B e g i n P r o c e s s R e q u e s t 方 法 里 增 加 H t t p C o n t e x t . C u r r e n t . R e s p o n s e . E n d ( ) ; 就 可 以 实 现 功 能 并 且 不 让 程 序 抛 出 异 常 ， 实 现 的 代 码 如 下 ：
打 开 浏 览 器 ， 测 试 效 果 如 下 0 X 0 4   菜 刀 连 接 菜 刀 连 接 圈 内 常 说 武 功 再 高 ， 也 怕 菜 刀 ； 那 么 就 有 必 要 了 解 一 下 菜 刀 在 连 接 A S P X 的 时 候 会 发 送 什 么 数 据 了 ， 经 过 抓 包 得 到 下 图 的 请 求 对 于 . N E T 平 台 的 应 用 程 序 默 认 连 接 后 发 送 的 可 执 行 字 符 串 是 R e s p o n s e . W r i t e ， 而 这 样 的 输 出 需 要 继 承 的 对 象 是 P a g e 类 ， 所 以 至 今 为 止 ， 在 菜 刀 的 层 面 . N E T 下 仅 支 持 A S P X ， 再 来 看 一 般 处 理 程 序 中 已 经 继 承 了 H t t p C o n t e x t 对 象 实 例 化 后 的 变 量 c o n t e x t ， 由 此 可 以 构 造 出
修 改 好 后 用 菜 刀 连 接 成 功 ， 如 下 图 基 于 优 化 考 虑 将 H a n d l e r S p y . a s h x 进 一 步 压 缩 体 积 后 只 有 5 3 1 字 节 ， 而 A s y n c H a n d l e r S p y . a s h x 也 才 7 1 9 字 节 。 0 x 0 5   防 御 措 施 防 御 措 施   1 .       通 过 菜 刀 连 接 的 方 式 ， 添 加 可 以 检 测 菜 刀 关 键 特 征 的 规 则 ； 2 .       对 于 W e b 应 用 来 说 ， 尽 量 保 证 代 码 的 安 全 性 ；     0 x 0 6   小 结 小 结   1 .         文 章 中 不 足 之 处 在 于 J s c r i p t 异 步 处 理 的 时 候 没 有 能 够 用 委 托 的 方 式 去 调 用 ， 这 是 一 个 遗 憾 ， 如 果 有 同 学 提 出 了 更 好 的 解 决 方 法 ， 欢 迎 多 多 交 流 ； 2 .         还 有 本 文 提 供 了 两 种 方 式 实 现 a s h x 一 句 话 的 思 路 ， 当 然 还 有 更 多 编 写 一 句 话 的 技 巧 有 待 发 掘 ， 下 次 将 介 绍 另 外 一 种 姿 势 ， 敬 请 期 待 ； 3 .         文 章 的 代 码 片 段 请 点 这 里
0 x 0 7   参 考 链 接 参 考 链 接   h t t p s : / / d o c s . m i c r o s o f t . c o m / z h - c n / p r e v i o u s - v e r s i o n s / v i s u a l s t u d i o / v i s u a l - s t u d i o - 2 0 1 0 / e 2 h 4 y z x 6 % 2 8 v % 3 d v s . 1 0 0 % 2 9 h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 1 1 6 8 7 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理