小白求助：利用fck上传图片马成功但是jsp网站不知道接下...
如题。网站jsp的，用一句话马自带的网页无法生成 shell.asp 我开始慌了
逻辑好难理解。 我记得jsp的一句话需要网页版菜刀客户端连接吧，不知楼主用的是不是
啊就是只能用fck上传图片格式的文件么。。。如果能上传jsp文件的话用jsp一句话木马网页生成的shell就能直接连菜刀了。。。但是jsp的图马应该怎么做，有啥注意点么。。。。求解。。不好意思之前没说清楚 asfdasdgasdfdgf 发表于 2016-2-23 11:59
啊就是只能用fck上传图片格式的文件么。。。如果能上传jsp文件的话用jsp一句话木马网页生成的shell就能直接 ...
jsp的图片马也能做但是使用方式有点不一样，如果没有可以试试这个：http://pan.baidu.com/share/link?shareid=149332092&uk=1057236047&third=0&dir=%2FJSP%E5%9B%BE%E7%89%87%E9%A9%AC&page=1&adapt=pc&fr=ftw 试试这个：http://pan.baidu.com/share/link?shareid=149332092&uk=1057236047&third=0&dir=%2FJSP%E5%9B%BE%E7%89%87%E9%A9%AC&page=1&adapt=pc&fr=ftw
Re: 小白求助：利用fck上传图片马成功但是jsp网站不知道接下...
你上传成功后，接下来需要找到图片马的路径，然后用菜刀、蚁剑这类工具去连接。关键是确认你的图片马里是否插入了正确的jsp一句话代码，以及上传后的文件是否被重命名或改变了路径。你可以先试试直接访问那个图片马地址，看看能不能解析出jsp代码。如果不行，可能还需要结合解析漏洞才能执行。方便的话贴一下你用的jsp一句话代码和上传后的返回信息？
页:
[1]