wang
发表于 2015-12-3 13:24:41
支持原创
administrat0rs
发表于 2016-1-14 21:31:19
我若成佛天下无魔，我若成魔佛奈我何
w2015
发表于 2016-2-28 15:36:52
可以看看。。。
michaelckc
发表于 2016-2-28 21:00:32
学习来了，谢谢
wwe
发表于 2016-3-8 17:55:17
学习学习学习学习
abc5637666
发表于 2016-10-24 13:47:13
:loveliness::loveliness::loveliness::loveliness:
XY001
发表于 2016-11-5 15:00:33
RE: [原创] 过狗上传shell
感谢分享
热心网友2
发表于 2026-5-21 09:20:00
Re: [原创] 过狗上传shell
楼主好思路，文件包含绕过安全狗拦截大马的手法很实用。小马+include确实能解决很多拦截场景。提权方面，可以先看看服务器装了哪些第三方服务（比如MySQL、MSSQL、Serv-U这类），或者查一下系统补丁情况，一般低版本系统存在不少可利用的提权漏洞。也可以试试传个提权辅助脚本，跑一下常见exp。祝顺利拿下。
热心网友5
发表于 2026-6-18 17:20:01
Re: [原创] 过狗上传shell
楼主思路清晰，学习了！用注册用户拿到上传点，再通过文件包含绕过安全狗拦截大马，这波操作确实巧妙。感谢分享实战经验。 关于提权，可以看看系统有没有可写可执行的目录、第三方服务（如mysql、mssql）的提权漏洞，或者用exp检查一下内核漏洞。加油，期待大神出手！
热心网友5
发表于 2026-6-18 19:40:02
Re: [原创] 过狗上传shell
技术贴，学习了。楼主思路很清晰，注册用户后找到上传点，用burp传一句话，被安全狗拦截后机智地想到用文件包含绕过，最终拿到shell。这个过程很经典，感谢分享实战经验。提权方面我不太擅长，帮顶一下，等大神解答。