分类
大小:15.3M更新:2017-08-01
类别:浏览辅助系统:WinAll,WinXP,Win7
web大马爆破工具是一款可以解除web密码的辅助工具,当然成功率也并非百分百,对于一些web特殊加密则需要更长的时间爆破或者无法实现。对于一般Asp、Php、Aspx、Jsp等脚本类型,可以轻易破解管理员密码,需要的朋友不要错过。
那么换一个思路,利用后台可以抓包备份的漏洞,把这个webshell被分为任意可下载的文件,如doc,rar,zip等。
好了,好戏开场,fiddler2上场,进行断点设置,befor requests。备份数据库,抓包改包:
a.asp是那个webshell。这里有个小插曲,本来后台路径是admin,那么“..”就代表上一级目录,我这届省略“..”然后写后面的路径,页面竟然返回错误,非要从admin返回到上一级再到admin目录才会成功,这个后台怎么这么绕呢?哪位大牛来解释一下啊?好了,可以看到备份的upfiles/e/目录下出现了目标doc文件:
好了下载到本地打开看看,直接doc后缀也能看,不用改为txt。
行了,大牛的webshell拿到了,让你你得瑟,哼!
好了,总结一下这种拿大牛webshell方法,利用数据库备份,将要备份的数据库路径通过抓包改为webshell的路径,备份到的路径就随便了,不过后缀要改为doc等可以下载的文件后缀,不要再改为asa,asp什么的,然后下载到本地看源代码,就ok了~
chrome暴力猴插件Violentmonkey浏览辅助.26Mv2.8.8 免费版
查看小葫芦OBS文字轮播插件浏览辅助.28MV1.2.2最新免费版
查看滴滴王卡靓号扫描软件浏览辅助.40M绿色免费版
查看爬山虎采集器最新版浏览辅助Mv2.2.0
查看最牛QQ在线采集软件浏览辅助Mv12.0
查看炫勇沃音乐一键领取联通话费软件浏览辅助.45MV3.0绿色免费版
查看土豪社区说说ID获取软件浏览辅助.24M官方版
查看懒人听书-有声音频解析浏览辅助.33MV1.0最新版
查看微信公众号同步助手插件浏览辅助.50Mv0.0.3 官方最新版
查看小阿鑫协议软件浏览辅助MV1.0.1最新免费附源码
查看selenium ide安装包浏览辅助.90M含教程
查看抖音作者作品无水印获取浏览辅助MV1.0最新版
查看神箭手浏览辅助M2.2.1官方版
查看在线视频播放速度调节插件Video Speed Controller浏览辅助.04Mv0.5.3 免费版
查看ColorPick Eyedropper浏览辅助.91M0.0.2.9免费版
查看BluPapa模拟器浏览辅助M3.1.16.585 最新版
查看大刀百度云转存工具浏览辅助.50M
查看帮帮您云盘资源器浏览辅助.63Mv1.0绿色版
查看Dark Reader插件浏览辅助.41Mv4.5.7 最新版
查看易查云助手浏览辅助MV1.0绿色版
查看谷歌全屏幕截取插件浏览辅助.53Mv3.8官方版
查看华为火箭京东抢购软件浏览辅助MV8.7
查看Quicker(快速启动自动化结合工具)浏览辅助.04Mv0.3.1 最新版
查看暗巷百度贴吧回帖助手浏览辅助.54MV1.0绿色版
查看点击查看更多