中国蚁剑运用

听老大说菜刀不咋好，让我换个中国蚁剑 https://www.fujieace.com/hacker/tools/antsword.html

中国蚁剑（AntSword）是一款开源、跨平台的 WebShell 管理工具，支持 PHP、ASP、ASPX、JSP 等常见脚本语言。它是渗透测试人员和安全研究员常用的 Web 持久化控制平台之一，主要用于管理目标服务器上的 WebShell，实现文件管理、命令执行、数据库操作等功能。开源地址平台支持主要特点1.图形化界面，操作简便2.支持多种语言 WebShell3.插件系统丰富，可拓展免杀、信息收集、内网渗透等功能支持自定义 Shell 编码（UTF-8、GBK 等）

这表示从 HTTP POST 请求中获取名为attack的参数的值eval()：这个函数会将其参数作为 PHP 代码执行。如果包含有效的 PHP 代码，eval将执行这些代码。

如上所示，点击插件市场，进行插件下载。

1.下载蚁剑源代码，访问 GitHub - AntSwordProject/antSword: 中国蚁剑是一款跨平台的开源网站管理工具。2 下载蚁剑加载器，访问 Release AntSword-Loader v4.0.3 · AntSwordProject/AntSword-Loader · GitHub。1.在目标服务器web目录（即/var/www/html/)下新建一个shell。3.解压蚁剑加载器压缩包和蚁剑源代码，打开解压后的蚁剑加载器，点击初始化。以上就是蚁剑（antsword）的简单应用。

简直太完美了，ASP和PHP都有http://www.zjjv.com/ 转载于:https://blog.51cto.com/duallay/1670615

目录1 中国蚁剑安装及设置1.1 下载1.2 安装1.3 相关设置2 中国蚁剑应用实例2.1 操作环境2.2 具体步骤2.3 思考3 总结参考文章 任何人不得将其用于非法用途以及盈利等目的，也禁止未经允许私自修改打包进行发布，否则后果自行承担并将追究其相关责任！ 中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。 1 中国蚁剑安装及设置 安装位置：win10真实机 1.1 下载 （1）下载蚁剑加载器。在蚁剑官方github下载，网址为https://

如果对方中间件是apache属于低版本，我们可以利用文件上传，上传一个不识别的文件后缀，利用解析漏洞规则成功解析文件，其中的后门代码被执行。,可以被当作php文件进行解析，从最后一个.mmm开始，apache不认识，就往前走,一直到.php，这样即绕过了验证，有可以进行解析。⑤：不删除末尾的点，在后缀名加点（需要在抓到的数据包中加点，直接在文件后缀名加点会命名不成功，它会自动删除点）（2） 当上传文件.asp;上传可以上传的文件，在文件地址后加上/x.php，可以让文件以php代码去执行。

加载器： https://github.com/AntSwordProject/AntSword-Loader 核心源码： https://github.com/AntSwordProject/antSword 两者都下好之后运行exe文件 发现需要初始化，进行初始化，路径为你下载的源码路径 初始化成功后如下 将小马上传服务器后url地址填写小马的位置 后面两者都选base64 连接密码为小马里面默认的123 添加后连接成功如下 可以轻松控制权限

1，代码分析： 从以上代码可以看出并没有做任何限制，先用最简单的PHP一句话代码试下： 使用中国蚁剑进行连接 扩展：使用中国蚁剑连接出现以下情况是路径地址错误 出现”返回数据为空“，是代码有错误；basename()函数：返回带有文件扩展名的文件名部分。例如：/xx/test.php，返回test.php代码分析：继续上传yjh.php,使用BP进行抓包，更改文件类型扩展：[$_FILES’userfile’][‘name’]客户端机器文件的原名称。[$_FILES’userfile’][‘type

upload-labs-1 删除 js 进行绕过 上传图片，发现上传成功 上传 shell 发现： 发现是白名单，所以由前面我们知道，极有可能在前端存在过滤，我们检查一下： 发现 checkFile() 起到了检查过滤的效果，我们将其删去并提交 发现： 然后用中国以蚁剑 进行链接 发现成功 发现成功 同时我们发现仅仅在前端进行过滤是远远不够的，我们可以轻易的删去，所以除了前端，后端也必须进行校验 如果我们在使用蚁剑发现了返回值为空说明一句话木马语法错误，如果我们发现返回值是一串乱码 则是链接地址

一句话木马