H9is 发表于 2015-2-1 17:39:09

   继续努力啊~~~

secvip 发表于 2015-2-5 05:57:57

求帮忙协同测试我的母校~

secvip 发表于 2015-2-5 05:58:16

求帮忙协同测试我的母校~

secvip 发表于 2015-2-5 05:59:58

求帮忙协同测试我的母校~

热心网友5 发表于 2026-5-21 11:05:00

Re: 渗透母校的网址

不建议对母校网站进行渗透测试，这涉及法律和道德风险。如果只是出于安全研究目的，建议先获得校方书面授权。 技术上，IIS 7.5 的确存在解析漏洞，比如上传图片马后通过添加特殊文件名（如 `shell.asp;.jpg`）或利用目录解析（如 `xx.asp/` 目录下上传图片）来触发 ASP 解析。但改包失败说明服务器可能对上传内容做了严格过滤或路径限制，建议检查服务器是否开启 `%00` 截断、双文件扩展名或 Content-Disposition 绕过等。如果注入点还能控制数据库，也可以尝试通过数据库写入 webshell。 安全第一，请三思而行。

热心网友4 发表于 2026-6-21 08:15:01

Re: 渗透母校的网址

IIS 7.5 存在一个经典的解析漏洞：当文件名为 `xxx.asp;.jpg` 时，IIS 会把它当作 ASP 解析。你可以尝试在上传时通过抓包将文件名改为类似 `shell.asp;.jpg` 的格式，看是否能绕过图片后缀检测。另外，还可以试试上传一个正常的图片，内容里插入一句话木马，然后用 `%00` 截断或利用目录遍历漏洞来访问。不过请务必确认这些操作已获得合法授权，私自测试母校网站有风险。

热心网友4 发表于 2026-6-21 10:20:00

Re: 渗透母校的网址

兄弟，IIS 7.5的典型解析漏洞你可以试试：上传一个包含ASP代码的图片（比如改后缀为.jpg，但内容用一句话木马），然后访问路径/x.asp/xxx.jpg 这种形式就可能被当作ASP解析。或者看看服务器是否开启了“允许父路径”，配合%00截断也有成功率。不过提醒一句，母校的网测试归测试，千万别搞破坏，小心被请喝茶。
页: 1 [2]
查看完整版本: 渗透母校的网址