asmxLessSpy:适用于中国斩波器的asmx WebShell

探索基于.NET下实现一句话木马之asmx篇 Ivan@360云影实验室 2018年07月18日 0x01 前言 上篇介绍了一般处理程序（ashx）的工作原理以及实现一句话木马的过程，今天接着介绍Web Service程序 （asmx）下的工作原理和如何实现一句话木马，当然介绍之前笔者找到了一款asmx马儿 ，依旧是一个大马如下图 这个还只是对客户端的菜刀做了适配可用，暂时不符合一句话木马的特点哈，至于要打造一款居家旅行必备的菜刀马，还得从原理上搞清楚 asmx的运行过程。 0x02 简介和原理 Web Service是一个基于可编程的web的应用程序，用于开发分布式的互操作的应用程序，也是一种web服务，Web Service的主要目标是跨平台的可互操作性，为了实现这一目标Web Service 完全基于XML（可扩展标记语言）、XSD（XML Schema）等独立于平台、独立于软件供应