web250 发表于 2012-9-4 17:41:04

拿SHELL碰到的问题求解.

问题1:
文件上传成功！文件大小为：3K<SCRIPT language=javascript>
parent.document.myform.PhotoUrl.value='UploadFiles/201294163027952.gif';
parent.document.myform.PhotoSize1.value='3';
</script>
<script language=javascript>alert('警告:不允许上传这种文件!');</script>

提示上传成功,却被强制命名,有突破办法没?

问题2:
与楼上类似,但是能上传成功ASP,不过无法访问小马.有2种情况,1是这个目录无执行权限.2是打开直接404提示不存在小马这个文件.汗...

问题3:
进入后台,配置无法修改,怎么改都自动跳回原来的.
这种碰到的很多,但是今天这个网站本身支持CER格式,上传小马也得到路径,但是访问小马,都是提示不存在,是否是被杀?

Free_小东 发表于 2012-9-5 12:27:41

截断

冰刀 发表于 2012-9-6 12:07:55

1 可以尝试改数据包 或者截断2将小米马大马多换几个或者换上传后的目录   3图片马试试

web250 发表于 2012-9-6 23:47:46

冰刀 发表于 2012-9-6 12:07 static/image/common/back.gif
1 可以尝试改数据包 或者截断2将小米马大马多换几个或者换上传后的目录   3图片马试试 ...

3图片马不解析成asp没用吧？
哇咔咔，见到冰刀大牛了，经常看你博客
页: [1]
查看完整版本: 拿SHELL碰到的问题求解.