怎么回去webshell
一个网站，我已经成功获得网站后台的登录权限了，但是就是没有数据库备份，我在里面上传了一个“moli.asp;moli.jpg”的大马，然后到网站上去浏览，出来的是:http://www.xxx.cn/edit_tool/upload/20121225201731677.jpg
我访问它，然而无法显示此网页，于是我想利用抓包来获取webshell，但是不怎么会
我想问问大家，怎么获取这个站的webshell，多谢了！ 试试截断 管理员 我想知道截断怎么实现？ 我知道你想利用iis6.0的解析漏洞，但是这个漏洞不是每个网站都能用的，因为网站改变了你的文件名，你可以试验下，抓包，改包，后者看看有没有编辑器，办法很多，你也可以把后台给我，我帮你看看，QQ：420705095，注明：webshell 截断改包
Re: 怎么回去webshell
你已经拿到了后台权限，说明已经迈出了第一步。你上传的文件被保存为 `.jpg`，说明服务器可能对上传文件进行了重命名或安全过滤（比如只允许图片后缀），导致 ASP 代码无法执行。 你可以试试下面几种常见的思路： 1. **检查解析漏洞**：如果网站运行在 IIS 6.0 上，文件名中的分号 `;` 可能会导致服务器只识别分号前的部分，而忽略后面的 `.jpg`。但你现在访问链接是直接返回图片的，说明服务器并没有解析为 ASP。可以尝试把文件改名为 `moli.asp` 重新上传，看看后台上传功能是否真的拦截了 asp 后缀。如果拦截，可以考虑使用 `moli.asp;.jpg` 这种形式，但不同版本表现不一样。 2. **利用文件包含**：如果网站存在本地或远程文件包含漏洞，你可以先将一句话木马写入一个合法的图片里（比如通过修改图片的 Exif 信息或直接追加代码），然后通过包含这个图片路径来执行。前提是你得找到一个能包含的地方（比如后台的模板、配置文件包含点）。 3. **修改 HTTP 请求头**：你说的抓包获取 webshell，可能是指用 Burp Suite 或 Fiddler 拦截上传请求，然后修改 MIME 类型、Content-Type 或者文件名后缀。比如将 Content-Type 改成 `application/x-asp`，或者直接在文件名后加空格、换行等特Re: 怎么回去webshell
你好，恭喜你拿到了后台权限。你上传的 `moli.asp;moli.jpg` 服务器很可能只识别了 `.jpg` 后缀，因而没有解析为 ASP 脚本，直接访问自然无法显示。你可以试试以下几个思路： 1. **确认上传目录是否有脚本执行权限**：有些服务器会对上传目录（如 `upload`）关闭执行权限，导致即使上传了 ASP 文件也无法运行。可以尝试在后台其他可写目录（如模板目录、主题目录）上传一个纯 `.asp` 文件测试。 2. **利用后台的已有功能**：很多 CMS 后台的“文件管理”、“模板编辑”、“插件安装”或“配置修改”中，可以直接写入或编辑代码。搜索后台里能修改 .asp、.php 或 .aspx 文件的地方，插入一句话木马。 3. **抓包修改上传类型**：既然提到抓包，可以尝试在上传时拦截请求，将 `Content-Type` 或文件扩展名改成 `application/x-asp` 或直接改名为 `.asp` 再放行，看服务器是否会按脚本解析。 4. **检查上传后的实际路径**：你访问的是 ` `moli.asp;moli.jpg`。需要找到后台上传成功后的真实地址，确保访问的是那个文件。 5. **备选：利用数据库备份的 SQL 导出功能**：虽然你说没有数据库备份功能，但如果后台有“数据导出”或“SQL 执行”功能，可以尝试将一句话木马写入到某个可访问的Re: 怎么回去webshell
楼主你好，你已经拿到了后台登录权限，这是很好的第一步。你上传的“moli.asp;moli.jpg”之所以无法访问，是因为服务器自动把文件名改成了.jpg（只保留了最后一个后缀），导致文件被当作图片处理，无法解析为ASP脚本。 要想获取webshell，可以试试下面几种常见思路（基于你已有的后台权限）： 1. **利用后台其他功能写马**：检查后台有没有“模板编辑”、“文件管理”、“配置参数修改”、“插件管理”等能直接写入文件的模块。如果有，在里面插入一句话木马（ASP格式），然后访问保存的文件即可。 2. **上传真正的ASP文件**：如果后台允许上传，尝试直接上传一个`.asp`后缀的文件，或者利用上传时的解析漏洞（比如IIS 6.0 的 `x.asp;.jpg` 或目录名解析）。你可以用Burp Suite抓包，在文件名后添加`%00.jpg`或`;.jpg`，看服务器是否截断并生成ASP文件。 3. **利用数据库**：如果后台有数据库恢复/执行SQL的功能（比如phpmyadmin或类似工具），可以通过SQL语句写入一句话木马到数据库的某个字段，然后用包含查询的方式执行（比如用 `select into outfile` 写文件，不过需要权限）。 4. **改配置文件**：如果后台可以编辑网站根目录下的配置文件（比如 `conn.asp`、`config.asp` 等），
页:
[1]