换成lpt8.1.asp 和lpt2.1.asp的路径
就可以解决了。 fzdzt 发表于 2012-7-5 02:10 static/image/common/back.gif
新建的文件叫这个名 lpt2.1.asp 无法保存的看来你的方法是不行滴
我晕。不是让你新建。
这个木马传上去之后就会自动释放lpt8.1.asp和lpt2.1.asp
专门用于上传马被删后的备用木马。
直接用备用马的路径就可以了。原文件已经有了 当然不能新建
Re: 新手求教 拿到了webshell
你好!恭喜拿到webshell,迈出了第一步。你遇到的情况很常见,通常是几个原因造成的: 1. **webshell本身的问题**:有些免杀版或精简版的webshell为了减小体积,去掉了“站点根目录”等按钮的后端代码,或者路径写死了,导致在你的服务器环境里找不到对应路径。 2. **服务器权限/环境问题**:部分功能(如列目录、查看进程)依赖于PHP的某些函数(如`scandir`、`exec`、`shell_exec`等),如果服务器禁用了这些函数,或者禁用了`proc_open`、`popen`等,这些功能就会报“无法找到该页”。另外,如果当前webshell所在的目录权限很低,也可能无法向上遍历读取其他目录。 3. **安全狗等防护软件**:有些主机装了安全软件,会拦截webshell的某些敏感操作,导致页面假死或报错。 既然新建、上传、打包都能用,说明webshell核心功能正常,可以继续利用。建议你: - 试试点别的功能(比如“文件管理”里的其他路径按钮),看看是不是只有“站点根目录”有这个问题。 - 手动在文件管理里输入绝对路径(比如`/home/wwwroot`)看看能否列出目录。 - 换个功能更全的经典webshell(比如基于PHP的“中国菜刀”的原始码,或者开源的“weevely”生成的shell)试试,排除webshell本身缺陷。 总之大概率不是权限问题(
页:
1
[2]