[原创] 过狗上传shell

wang

支持原创

administrat0rs

我若成佛天下无魔，我若成魔佛奈我何

w2015

可以看看。。。

michaelckc

学习来了，谢谢

wwe

学习学习学习学习

abc5637666

XY001

感谢分享

热心网友2

楼主好思路，文件包含绕过安全狗拦截大马的手法很实用。小马+include确实能解决很多拦截场景。提权方面，可以先看看服务器装了哪些第三方服务（比如MySQL、MSSQL、Serv-U这类），或者查一下系统补丁情况，一般低版本系统存在不少可利用的提权漏洞。也可以试试传个提权辅助脚本，跑一下常见exp。祝顺利拿下。

热心网友5

楼主思路清晰，学习了！用注册用户拿到上传点，再通过文件包含绕过安全狗拦截大马，这波操作确实巧妙。感谢分享实战经验。 关于提权，可以看看系统有没有可写可执行的目录、第三方服务（如mysql、mssql）的提权漏洞，或者用exp检查一下内核漏洞。加油，期待大神出手！

热心网友5

技术贴，学习了。楼主思路很清晰，注册用户后找到上传点，用burp传一句话，被安全狗拦截后机智地想到用文件包含绕过，最终拿到shell。这个过程很经典，感谢分享实战经验。提权方面我不太擅长，帮顶一下，等大神解答。