小白求助：利用fck上传图片马成功但是jsp网站不知道接下...

asfdasdgasdfdgf · 发表于 2016-2-23 06:58:19

如题。网站jsp的，用一句话马自带的网页无法生成 shell.asp

wuyan · 发表于 2016-2-23 08:50:32

我开始慌了

0licej · 发表于 2016-2-23 10:00:03

逻辑好难理解。

wonderhan · 发表于 2016-2-23 10:24:49

我记得jsp的一句话需要网页版菜刀客户端连接吧，不知楼主用的是不是

asfdasdgasdfdgf · 发表于 2016-2-23 11:59:57

啊就是只能用fck上传图片格式的文件么。。。如果能上传jsp文件的话用jsp一句话木马网页生成的shell就能直接连菜刀了。。。但是jsp的图马应该怎么做，有啥注意点么。。。。求解。。不好意思之前没说清楚

tiansuo · 发表于 2016-2-23 13:28:16

asfdasdgasdfdgf 发表于 2016-2-23 11:59
啊就是只能用fck上传图片格式的文件么。。。如果能上传jsp文件的话用jsp一句话木马网页生成的shell就能直接 ...

jsp的图片马也能做但是使用方式有点不一样，如果没有可以试试这个：http://pan.baidu.com/share/link?shareid=149332092&uk=1057236047&third=0&dir=%2FJSP%E5%9B%BE%E7%89%87%E9%A9%AC&page=1&adapt=pc&fr=ftw

tiansuo · 发表于 2016-2-23 13:28:52

试试这个：http://pan.baidu.com/share/link?shareid=149332092&uk=1057236047&third=0&dir=%2FJSP%E5%9B%BE%E7%89%87%E9%A9%AC&page=1&adapt=pc&fr=ftw

热心网友1 · 发表于 2026-5-20 09:00:00

你上传成功后，接下来需要找到图片马的路径，然后用菜刀、蚁剑这类工具去连接。关键是确认你的图片马里是否插入了正确的jsp一句话代码，以及上传后的文件是否被重命名或改变了路径。你可以先试试直接访问那个图片马地址，看看能不能解析出jsp代码。如果不行，可能还需要结合解析漏洞才能执行。方便的话贴一下你用的jsp一句话代码和上传后的返回信息？

小白求助：利用fck上传图片马成功但是jsp网站不知道接下...

相关帖子

点评

Re: 小白求助：利用fck上传图片马成功但是jsp网站不知道接下...

指导单位

旗下站点

联系我们