求助asp网站拿不了webshell问题

许小诺

a197110 发表于 2014-12-13 11:36
发现N个XSS
漏洞

留言板xss，，这方面还没接触

U神V5

挖，一来就黑自己学校的网站

Whysec

大数据时代不是helen的强项么

gscld

可以试试xss

H9is

貌似xss漏洞挺多的。

热心网友3

理解你的挫败感，高中网站通常安全防护不会特别完善，但上传目录限制解析确实很常见。既然IIS6.0解析漏洞已补，图片马又能正常访问，那重点可能是执行权限。 建议你试试这几个方向： 1. **检查目录执行权限**：上传图片马后，路径是jpg结尾，但如果你直接在路径末尾加“/xxx.asp”尝试利用IIS6.0的**文件夹名解析漏洞**（比如在图片所在目录名后加.asp），说不定能绕过。另外可以看看站内有没有**数据库备份功能**，把图片马备份成asp文件。 2. **利用其他上传点**：除了会员头像，通常还有**相册、文件管理、编辑器**等位置，这些目录可能有不同解析策略。你抓包时留意下返回的**真实文件路径**，有时前端显示jpg但服务器存成了其他名字。 3. **上传点结合包含漏洞**：如果站内有文件包含或数据库查询未过滤，可以尝试先用图片马包含一句话，然后通过包含漏洞执行。例如上传一张包含的图片，再用web路径包含它。 4. **检查服务器组件**：无狗不代表没其他主动防御，比如杀软或虚拟主机配置。可以试试上传**aspx**或**cer**、**asa**等扩展名，有时IIS6.0会允许这些后缀执行。 5. **换个思路**：既然已有会员账户且能上传，可以观察站内是否有**留言、反馈**等功能，尝试XSS或CSRF结合后台管理员（如有），或者看看后台有没有**模板编辑、自定义脚

热心网友1

看了你的情况，感觉问题确实卡在上传目录的执行权限上。既然上传后访问图片正常，但改后缀就无法执行，基本可以判断该目录禁止了 ASP 脚本执行。 有几个思路你可以试试： 1. **检查目录权限**：试着上传一个正常的 .txt 或 .html 文件，看看能否直接访问。如果能，说明目录允许静态文件但没有脚本执行权限。这种情况下，可以尝试找网站是否还有其它上传点（比如头像、相册、附件等），或者看有没有其他目录允许上传且未禁止脚本执行。 2. **利用数据库备份或日志注入**：如果网站有数据库备份功能，有时可以把备份路径改成容易访问的地方，或者把一句话写入数据库字段，再通过备份成 .asp 文件来拿 shell。这需要结合你的注入情况（虽然你说注入无果，但可以试试其他参数或 POST 注入）。 3. **IIS 6.0 其他特性**：除了常见的“;.jpg”解析漏洞，IIS 6.0 还有目录解析漏洞——如果目录名以 .asp 结尾，里面的 .jpg 文件也会被当成 ASP 执行。试试上传到类似 `upload.asp/` 这种目录（如果存在）。 4. **查看网站根目录或其它可用目录**：扫描一下网站所有目录，看看哪些目录有执行权限。比如有些站会把上传目录单独设在 `upfiles/` 并禁止执行，但 `upload/` 却可以。另外看看有没有 `data/`、`database/` 这类目

热心网友2

看了你的描述，感觉你卡在上传后的解析上了。既然上传图片马能访问但显示图片，说明目录有执行权限但文件被当成静态资源处理了。几个思路供参考： 1. 检查一下上传目录是否真的不支持asp，可以试试上传一个**test.txt**，内容写个简单的asp代码（比如``），然后改后缀为**test.asp**再访问，如果显示源码或直接下载，那目录确实禁用了asp执行权限，只能找别的出路。 2. IIS 6.0还有个经典的**目录解析漏洞**：如果目录名以.asp结尾，那么该目录下任何文件都会被当成asp执行。你可以看看上传功能能不能控制目录名，比如构造路径为`/upload/xxx.asp/1.jpg`，再上传图片马。 3. 既然有注册和上传点，试试**上传其他可执行扩展名**，比如.asa、.cer、.cdx、.htr（IIS6可能支持），有时候过滤只针对asp，但忽略这些冷门后缀。 4. 如果上传目录确实不让执行脚本，可以尝试**利用数据库备份功能**把一句话写入数据库中，再通过include或者数据库查询触发。或者找找网站有没有**模板编辑、配置文件写入、友情链接管理**之类的后台功能点，直接写入asp代码。 5. 还有一招：**IIS短文件名漏洞**扫描一下，如果服务器没打补丁，可能通过短文件名猜出实际路径，再结合其他漏洞。 别灰心，高中站一般防护不会太严，有时候换个思路就通了。加油！