求助asp网站拿不了webshell问题

许小诺

今天无视友情检测一个高中网站，后台扫到了
http://www.ximagaozhong.com/admin/admin_login.asp


如是开各种扫描器，谷歌.....手工注入测试了加‘ and 1=1 and 1=2 全部返回正常
开了一下扫描器的结果也什么都没有扫描出来，服务器没有狗
查询了下旁注，没从旁注入手。

如是我逛了一下网站，范县有注册会员的地方，果断注册了，凭经验里面应该有上传的地方
如是就看到了这里，感觉离成功不远了。

首先测试了下直接上传asp小马，感觉不会成功

然后差了下服务器类型是iis 6.0 用解析漏洞试了下，漏洞补上了 又失败了 看他是不是过滤了asp，如是有改了文件名 1.asaspp.jpg  1.asp；.jpg 上传的路径也是jpg结尾的
算了用传统的网马伪装图片，成功上传了，复制路径放在也可以直接访问 是图片， 改后缀asp 访问错误
，如是姐测试抓包改包，抓的上传路径不是asp结尾的，死马当活马医也没成功 最后实在没信心直接提菜刀就上  txt房大量的一句话伪装jpg上传 也是连接不上
试了好几次就是不同的一句话

求大神解决，本人感觉应该是上传的目录不支持asp解析{:soso_e105:}
大神一定要叫我怎么弄{:soso_e105:}

许小诺

大神一定要教我啊

管理02

http://www.ximagaozhong.com/test.txt
结束

C4r1st

大数据时代

许小诺

C4r1st 发表于 2014-10-23 14:35
大数据时代

求shell地址

许小诺

DRAGON 发表于 2014-11-23 01:04
抓包试试，抓包不行的话在用截断上传！！

动易的，完全不可能

jsjp

动易得基本没法搞，好多学校都是这个！

许小诺

jsjp 发表于 2014-11-25 22:05
动易得基本没法搞，好多学校都是这个！

大牛么说的大数据，不知道是啥，之前用么人数据库搞下一个

a197110

发现N个XSS
漏洞