查看: 2670|回复: 4

拿SHELL碰到的问题求解.

[复制链接]
发表于 2012-9-4 17:41:04 | 显示全部楼层 |阅读模式
问题1:
文件上传成功!文件大小为:3K<SCRIPT language=javascript>
parent.document.myform.PhotoUrl.value='UploadFiles/201294163027952.gif';
parent.document.myform.PhotoSize1.value='3';
</script>
<script language=javascript>alert('警告:不允许上传这种文件!');</script>

提示上传成功,却被强制命名,有突破办法没?

问题2:
与楼上类似,但是能上传成功ASP,不过无法访问小马.有2种情况,1是这个目录无执行权限.2是打开直接404提示不存在小马这个文件.汗...

问题3:
进入后台,配置无法修改,怎么改都自动跳回原来的.
这种碰到的很多,但是今天这个网站本身支持CER格式,上传小马也得到路径,但是访问小马,都是提示不存在,是否是被杀?
回复

使用道具 举报

发表于 2012-9-5 12:27:41 | 显示全部楼层
截断
回复 支持 反对

使用道具 举报

发表于 2012-9-6 12:07:55 来自手机 | 显示全部楼层
1 可以尝试改数据包 或者截断  2将小米马大马多换几个或者换上传后的目录   3图片马试试
回复 支持 反对

使用道具 举报

 楼主| 发表于 2012-9-6 23:47:46 | 显示全部楼层
冰刀 发表于 2012-9-6 12:07
1 可以尝试改数据包 或者截断  2将小米马大马多换几个或者换上传后的目录   3图片马试试 ...

3图片马不解析成asp没用吧?
哇咔咔,见到冰刀大牛了,经常看你博客

点评

不是说一定要成asp 要看网站支持什么类型 是必须要解析的才能用的 谢谢看博客...  发表于 2012-9-7 18:44
回复 支持 反对

使用道具 举报

发表于 2026-5-21 20:05:00 | 显示全部楼层

Re: 拿SHELL碰到的问题求解.

针对你遇到的这几个问题,一些常见的思路供参考: **问题1(强制重命名/拦截):** 上传成功但被强制改后缀或弹警告,通常是服务器端或前端JS做了白名单校验(只允许图片、gif等)。可以尝试: - 抓包拦截上传响应,看是否真的写入了文件;若写入后又被改名,可能是文件名过滤+另存。试试双扩展名(如.asp;.jpg)、截断上传(%00)、修改Content-Type、利用IIS解析漏洞(如xx.asp;.jpg)。 - 如果只是客户端JS拦截,可以直接用Burp等工具重放请求,跳过前端验证。 **问题2(能上传但无法访问):** - 目录无执行权限:尝试上传到其他有执行权限的目录(如根目录、已有脚本的目录),或者上传图片马配合文件包含漏洞。 - 404提示不存在:可能是文件被秒删(WAF或杀软),或上传返回的成功只是假象。可以上传一个测试txt文件验证是否真正存在,若txt能访问而asp/cer不能,大概率被过滤或杀掉了。尝试换后缀(aspx、asa、cdx等),或加免杀处理。 **问题3(后台配置无法修改):** - 可能是写入权限问题:检查数据库或配置文件的权限是否只读(如Windows下的文件夹权限、Linux下文件属主)。如果是动态站点,尝试直接修改数据库(如SQL注入、备份还原)。 - 也可能是配置经过了加密或校验,前端改后又被后端重写。可以抓包看提交的原始数据,比对服务端
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-5-30 19:15 , Processed in 0.022572 second(s), 17 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部