请选择 进入手机版 | 继续访问电脑版

推特加速器

 找回密码
 立即注册
搜索
热搜: 海外网站加速器 海外节点加速器 海外免费加速器 海外网络加速器 海外vp节点加速器 海外vp加速器 谷歌网站加速器 谷歌节点加速器 谷歌免费加速器 谷歌网络加速器 谷歌vp节点加速器 谷歌vp加速器 油管免费加速器 可以上油管的加速器 能上油管的加速器 上油管好用的加速器 可以用油管的加速器 上油管的加速器 佛跳墙官网 佛跳墙下载 佛跳墙pnv 老王梯子佛跳墙 老王梯子 老王海外vp加速器 老王vp加速器 老王npv加速器 老王海外加速器 老王npv加速器官网 老王外网加速器 Twitter加速器 可以免费上推特Twitter的加速器 可以免费上推特的加速器 免费上推特的加速器 可以免费上Twitter的加速器 免费上Twitter的加速器 上推特的加速器 上Twitter的加速器 youtube加速器 看youtube加速器推荐 可以上油管的加速器 上油管的加速器 能上油管的加速器 twitter免费加速器 免费twitter加速器 twitter网络加速器 推特免费加速器 免费推特加速器 推特网络加速器 多快外网加速器 多快加速器app 多快加速器app下载 多快vp加速器 多快加速器破解 多快加速器官网 洋葱加速器 洋葱海外加速器 洋葱外网加速器 洋葱免费加速器 洋葱网络加速器 比特加速器 比特加速器app 比特手机加速器 比特网络加速器 比特vp加速器 推特加速器能上推特的免费加速器 能上推特的免费加速器安卓版 能上推特的免费加速器ios 能上推特的免费加速器免费安装 能上推特的免费加速器手机下载 能上推特的免费加速器官方应用 能上推特的免费加速器破解版 油管加速器 油管网站加速器 油管节点加速器 油管免费加速器 油管网络加速器 油管vp节点加速器 油管vp加速器 youtube加速器 youtube加速器 看youtube加速器推荐 可以上youtube的加速器 上youtube的加速器 能上youtube的加速器 Pupa加速器官网 Pupa加速器破解版 Pupa加速器 狗急vp海外加速器 狗急vp加速器 狗急海外加速器 狗急外网加速器 狗急加速器 vp海外加速器 免费狗急外网加速器 youtube加速器 能上youtube的加速器 上youtube的加速器 可以上youtube的加速器 youtube免费加速器 国内能上youtube的加速器 国内如何看youtube 能上youtube的加速器 上youtube的加速器 一键连加速器官网 一键连加速器 一键连海外加速器 一键连外网加速器 外网加速器 外网免费加速器 外网vp加速器 外网加速器下载 能上外网的免费加速器 上外网的免费加速器 可以上外网的加速器 国外加速器 国外免费加速器 国外vp加速器 国外加速器下载 能上国外的免费加速器 上国外的免费加速器 可以上国外的加速器 蜜蜂加速器 蜜蜂海外加速器 蜜蜂手机加速器 蜜蜂vp加速器 怎么上推特 国内如何上推特 上推特的方法 怎么上twitter 国内如何上twitter 上twitter的方法 袋鼠加速器 袋鼠外网vp加速器 袋鼠外网加速器 袋鼠vp加速器 袋鼠免费加速器 蚂蚁加速器 蚂蚁加速器官网 蚂蚁免费加速器 蚂蚁海外vp加速器 蚂蚁海外加速器 蚂蚁vp加速器 神灯加速器 神灯vp加速器 神灯海外加速器 神灯手机加速器 神灯免费加速器 西柚加速器 西柚vp加速器 西柚海外加速器 西柚手机加速器 黑洞加速器 黑洞vp加速器 黑洞外网加速器 黑洞免费加速器 黑洞手机加速器 狗急加速器 狗急vp加速器 狗急跳墙加速器 狗急海外加速器 狗急免费加速器 红杏加速器 红杏出墙加速器 红杏手机加速器 红杏海外加速器 飞鱼加速器 飞鱼加速器官网 飞鱼加速器下载 飞鱼app加速器 飞鱼手机加速器 飞鱼海外加速器 789加速器 789加速器官网 789加速器下载 789外网加速器 789网络加速器 789手机加速器 ins加速器 instagram加速器 instagram海外加速器 ins外网加速器 ins加速器官网 ins加速器下载 快连vp 快连vp加速器 快连加速器 一键连海外加速器 一键连加速器 海外加速器 佛跳墙加速器 佛跳墙加速器官网 佛跳墙加速器下载 佛跳墙vp加速器 佛跳墙vp 火箭海外加速器 火箭海外vp加速器 火箭vp加速器 火箭网络加速器 火箭加速器

编辑推荐

查看: 883|回复: 100

利用NC瑞士军刀拿webshell

  [复制链接]

309

主题

309

帖子

955

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
955
发表于 2022-3-16 13:44:09 | 显示全部楼层 |阅读模式

近日有粉丝问我,怎么在后台拿webshell,希望通过这篇文章能帮助大家拿webshell多一条捷径,因为现在老网站后台在win7版本以上的浏览器是显示不全面的,也就是有些地方不能浏览,特别是网站的编辑器,打开看一片空白,所以建议大家在虚拟机安装一个XP或者2003系统,这样方便我们日后渗透工作减少很多障碍,好了废话不多说,进入正题。


工作准备工具:NC+WinSock Expert+C32+小马、大马

可备用工具:NC+BurpSuite+小马、大马


解析:用BurpSuite就不用C32,因为BurpSuite本身就有16进制功能,关于BurpSuite的超强功能,相信大家应该知道。


以上两者任一即可,首先我们先登录

寻找上传点,这点不用我说大家都知道,但是有一点有必要提醒大家,尽量不要在编辑器里面上传,这样的做法成功率很低,除非人品大发,看我操作。

我这里就是在校园风光进,看到图片添加点进去,每个站的后台都有所不同,但是大多数相同位置就是logo,可以logo位置上传。

到这一步在打开WinSock Expert抓包工具,选择进程打开可以了

打开进程之后在上次图片,这时候会抓到一个包,选择POST和-------这两个选项包,注意:上传的是自己图片小马,不是普通图片。

然后新建txt文件,把这两个选项包合二为一,保存成一个TXT的后缀文件,千万别弄错,出错就发送不成功,我这里是保存为一个1.txt。接下来我们来改包。

如图,我下面在/后面自己加上a.asp ,后面加上空格,一定要有空格,加上空格之后,包里就是多6个点数,然后在POST选项包+6,这图是我修改好的,本来是2555数值,2555+6=2561这是很明确,不能多不能少,修改完保存就OK。




上面步骤都完成后打开C32选择16进制找到我添加的空格位置把20填充成00,这样保存退出即可。如下面图:

以上步骤都完成了,现在我们可以使用NC神器来向服务器发送我们的数据包就直接拿shell,首先我们要把nc跟数据包文件放在同一个目录,由于我这里自己写了一个批处理,所以我这里是三个文件,同一个目录,有批处理省了命令输入,直接输入目标网址就可以,输入命令也是一样,但是输入命令有些新人难免出错,看下面图操作:

批处理打开后界面:

大功告成,现在我们按照返回的数据给出的路径访问一下木马

看来是没有问题,成功访问小马,想要控制服务器就要上大马,我是本地环境搭建的,域名也是本地解析,没有必要去桶别人的网站,希望大家遵守国家法律,共同维护网络,不要触碰法律红线。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

0

主题

94

帖子

150

积分

注册会员

Rank: 2

积分
150
发表于 2022-3-17 15:29:07 | 显示全部楼层
支持加速器论坛支持楼主!
回复

使用道具 举报

0

主题

160

帖子

249

积分

中级会员

Rank: 3Rank: 3

积分
249
发表于 2022-3-17 22:37:32 | 显示全部楼层
感谢分享!!
回复

使用道具 举报

0

主题

174

帖子

270

积分

中级会员

Rank: 3Rank: 3

积分
270
发表于 2022-3-18 15:28:47 | 显示全部楼层
感谢分享,有用!
回复

使用道具 举报

0

主题

80

帖子

129

积分

注册会员

Rank: 2

积分
129
发表于 2022-3-19 06:25:15 | 显示全部楼层
亲测可用 谢谢楼主
回复

使用道具 举报

0

主题

202

帖子

312

积分

中级会员

Rank: 3Rank: 3

积分
312
发表于 2022-3-19 11:11:44 | 显示全部楼层
支持一下,希望楼主做的更好,加油
回复

使用道具 举报

0

主题

164

帖子

255

积分

中级会员

Rank: 3Rank: 3

积分
255
发表于 2022-3-19 22:37:23 | 显示全部楼层
支持加速器
回复

使用道具 举报

0

主题

158

帖子

246

积分

中级会员

Rank: 3Rank: 3

积分
246
发表于 2022-3-20 10:17:09 | 显示全部楼层
本人正在闭关渡劫,飞升之后回复。
回复

使用道具 举报

0

主题

90

帖子

144

积分

注册会员

Rank: 2

积分
144
发表于 2022-3-20 10:54:21 | 显示全部楼层
感谢楼主分享
回复

使用道具 举报

0

主题

178

帖子

276

积分

中级会员

Rank: 3Rank: 3

积分
276
发表于 2022-3-20 20:48:11 | 显示全部楼层
啥也不说了,楼主就是给力!
回复

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表