在我们互联网中的超文本标记措辞涌现往后，随之就涌现了为Web做事器而设计的脚本措辞。现在常见的都有：php、asp、aspx……
花无涯带你走进黑客天下之新手脚本入侵步骤
新手必看-脚本入侵-ASP网站入侵一些技巧 先解释下 先看下是不是html转的asp天生的站
这里讲的是和sql和asp马对网站的提权，再说一下系列文章的问题，很多开始原来有些部分进行的增加或者修正，以是大家直接去微博、知乎、公众年夜众号直接翻文章阅读或者点关键字和链接直接访问。找不到的会贴部分链接到文章底部，出来直接点击就好了。
1.什么是脚本
脚本是指全部网页编程措辞的一个代名词
2.什么是脚本入侵
脚本入侵是指利用网页编程措辞进行入侵的行为
3.什么要学习脚本入侵
现在我问你一个问题：你以为入侵一个网站,也可以说拿下一个做事器，比起入侵一台个人的电脑，比如XP系统的，哪个更大略？ 直接切入主题详细操作步骤。
脚本阐明器与脚本措辞之间的关系我们可以用一张图来表示：
那么经由脚本阐明器的处理往后，我们终极得到的结果便是leafsec。如果脚本里是一个数学表达式，或者其他代码，同样会被脚本阐明器去进走运算，终极给出结果。这里的脚本阐明器就相称于一个打算器，你是一个小司帐(做事器)，老板(用户)问你100+200即是多少你用打算器算出来结果，然后组织措辞(脚本措辞处理的结果，一样平常是HTML)见告老板。
请点击此处输入图片描述
0x01 剖析
平常我们常常会碰着这类的脚本木马：
请点击此处输入图片描述
那么它的运行过程是什么呢？
当脚本阐明器碰着须要再次调用脚本阐明器的指令才会去再次调用。可以普通的讲：脚本中如果有类似于eval这类的表达式，才会再次调用脚本阐明器去处理表达式通报的参数。
请点击此处输入图片描述
如果我们将参数指向用户可控范围，那么丢失是不可估量的。这有可能布局了一个任意代码实行的漏洞。
下面剖析一下阐明器：
为了方便理解，我们将上述解析过程中的阐明器分割为两块：
动态阐明器卖力从用户输入的内容中读取代码去阐明、运算。
请点击此处输入图片描述
例如PHP中用户可控的变量：$_COOKIE、$_POST、$_GET……
静态阐明器卖力从做事器上读取脚本文件内容进行阐明，如果碰着须要调用动态脚本阐明器的时候则调用动态阐明器。例如碰着：assert、eval等关键字。
0x02 大多脚本查杀产品的事理
很多产品的脚本木马查杀技能都很相似，基本上是从两个地方查杀。
1.网络要求内容
请点击此处输入图片描述
假设1.php是一个脚本木马，我们输入的字符都将会被当作脚本实行，如果要求参数的值中存在某些危险函数、或者关键字，那么会被防护产品拦截，并且查杀文件。
在网络这块我们可以采取编码、加密传输指令。这样就不会被防护软件检测到。
例如：
通报的时候直接将代码加密即可：
g=cHJpbnRfcihmaWxlX2dldF9jb250ZW50cygnc2gucGhwJykpOw==
2.文件内容
上面已经给出了一个文件免杀的代码，可以看出我们进行了一个字符串拼接，然后调用了assert这个函数，将可控变量通报进去，就布局好了一个后门。
这里的“cGhwaW5mbygpOw==” 是 “phpinfo();”的base64编码结果。
请点击此处输入图片描述
如此一来我们的木马就可以躲避网络要求内容匹配。
说道文件内容的查杀，一样平常都是采取正则表达式，它的效率是很高的，效果也不错，但是碰着奇葩的文件、或者匹配不到的工具，查杀软件都会把查杀目标当作正常文件。
当匹配到目标中存在可疑的内容、或者关键字的时候，会进行报警、隔离等操作。
我们来剖析一下查杀软件与免杀之间的关系：
请点击此处输入图片描述
这里的安全区域指的是我们平常正常运行的项目或者代码，并且基本的查杀软件都可以查杀到，但是能够被实行的代码区域是比安全区域大很多的，这就意味着没有绝对的安全，攻击与防御是相对的。早期的这类产品并没有预测性，不会去主动搜集攻击行为、可疑样本。
