如何使用Node.js 反向 Shell技术,学习,新花样,大神操作

By admin

2019-07-15 09:20:50

浏览量72

已赞0

如下的 Javascript 就是一个 Node.js 的反向连接 shell

这个 payload 将会生成一个/bin/sh 的 shell,创建一个 TCP 连接到攻击者的服务器,并且在通信数据流中绑定 shell 命令。
Node.js 反向 Shell
为了优雅的执行 payload,我们还需要一些小技巧,我们将反向连接 shell 的 payload 用 16 进制进行编码,然后再用 Node.js 的 Buffer 对象来对其进行解码操作。

http://target.tld/?name=["./;eval(new Buffer('PAYLOAD', 'hex').toString());//*"]

文章来源于:lsh4ck's Blog

发表评论
拖动滑块验证
»
请先 注册/登录 后参与评论

已有0 发布

默认   热门   正序   倒序
    查看更多评论
    已有0次打赏