windos cmd下如何去写webShell

一次渗透测试中通过jndi注入工具上传了内存马,可以执行cmd命令,想去传冰蝎之类的马,如何去写进去

请先 登录 后评论

1 个回答

lif3reb00t

看是什么框架类型,如果像是spring这种以jar启动服务的没办法直接解析jsp文件的,建议直接上个spring的冰蝎内存马。

如果是用tomcat、apache、IIS、weblogic起的服务,可以翻目录,然后用certutil下载或者做base64、hex之类的内容编码,解码重定向写入

请先 登录 后评论
  • 1 关注
  • 0 收藏,10076 浏览
  • Air 提出于 2022-07-15 11:45
站长统计