在webshell下执行CMD，按照常规，一般都是这样写： path:c:\\windows\\temp\\cmd.exe 查用户命令： Command: /c net...
阅读更多”使用shc加密Shell脚本
下载安装 shc wget ftp://ftp.pbone.net/mirror/ftp.freshrpms.net/pub/freshrpms/pub/dag/redhat/el4/en/i386/RPMS.dag/shc-3.8.6-1.el4.rf.i386.rpm 加密Shell [root@GameDB shc]# cat rsync.sh #!/bin/bash rsync -avz –delete 192.168.1.10::data /data/ [root@GameDB shc]# shc -rvf rsync.sh shc shll=bash shc [-i]=-c shc [-x]=exec ‘%s’ “$@” shc [-l]= shc opts= shc: cc rsyn[separator]c.sh.x.c -o rsync.sh.x shc: strip...
阅读更多”探究webshell的防删和突破防删
文章作者:蚊虫 前几天的前几天看到一个传说中的防删大马,加密过的，解密是时候弄坏了，下载地址又不记得了 闲的蛋疼，就琢磨怎么样实现的呢，首先考虑到属性问题 删除文件，记得好像是文件操作中...
阅读更多”一种少见的跨目录写webshell方法
author:小柯 今天跟木JJ看一个站，顺利拿到旁注站的shell，大致看了下，管理员不是很傻，设置成了虚拟主机权限。目标站的目录跨不了 当然，第一想到的是提权，看到wscrip.shell组件还在 大喜，操上工具一阵 狂搞，不行，能用的会用的方法都试了，还是不行。 IIS...
阅读更多”SiteDynamic后台拿站的方法
from:http://forum.daokers.com/read.php?tid=3346 1.65版本和1.67版本，进入后台，在“站内关键字”里面写入一句话，这样不会被过滤。 然后上菜刀操作即可。
阅读更多”上传shell之后打开是空白的，附解决方法。
今天在t00ls.net上面看见这个帖子，具体描述是：shell的确是传上去了，打开是一片空白。什么shell都试了，都是如此。正常上传有文字的页面（也就是随便在页面写几个字），打开可以正常显示信息。难道是服务器作了限制？还是有第三方程序作了限制？？
阅读更多”PHP webshell检查工具 python版
【白银时代】备注：作者：Neeao，来源于http://neeao.com/archives/5/ Web安全应急响应中，不免要检查下服务器上是否被上传了webshell，手工检查比较慢，就写了个脚本来检查了。Windows平台下已经有了lake2写的雷克图的了，一般的检查也够用了，写了个Linux下面的，用python写的。 1.使用方法：find.py 目录名称 2....
阅读更多”ASP绝对防杀小马
【白银时代】备注：暗组的东西。
特点1：
采用execute函数进行自加密函数解码 然后执行代码 绝对过世界杀软
特点2：
采用后门性质 对文本进行替换 使木马不使用的时候 将execute函数替换为executec函数
绝对防杀其他小黑 将你后门删掉
特点3：
采用本次编程大赛工具 进行手工加密 解码 绝对免杀 免杀性超级强大
使用方法
将<% dim user="1.asp"%>'将""中的东东改成你木马保存的文件名
...
阅读更多”phpwin7.0拿shell的方法
【来源：http://www.webxiaoz.cn/article/technology/547.htm，转载请著名版权】
发布:小强
事发一星期前,在入侵一个PHPWIND论坛时的成果,适用于PHPWIND不能上传,而网上盛传的三种拿SEHLL方法都无效,可以一试,应该算是PHPWIND后台的漏洞
...
”落雪村提权专用免杀webshell<附源代码>
【白银时代】备注：默认密码：killabc.cn 下载地址：点我下载
阅读更多
