查看: 3264|回复: 4

恩,这个是怎么回事,求教

[复制链接]
发表于 2015-9-15 11:20:59 | 显示全部楼层 |阅读模式
悬赏5i币未解决
诺~~~入侵到上传地址就直接被KO了.......

回复

使用道具 举报

 楼主| 发表于 2015-9-15 11:26:59 | 显示全部楼层
我不是故意的{:soso_e140:}
回复

使用道具 举报

发表于 2015-9-15 15:21:17 | 显示全部楼层
可以不外链吗。

点评

关键词:inurl:xxhs.asp?classid= 上传地址:admin_manage/upfile1.asp 上传后得到的马地址:admin_manage/image/20150915105650.asp【诺~输入木马地址时就服务器错误,没有方法可以突防吗- -恩.....这个漏  详情 回复 发表于 2015-9-16 08:15
你说的外链是个链接吗(⊙o⊙)…【http://www.kuaipaiyi.com/xxhs.asp?classid=72】这个- -?好吧,我是自己理解着来的0.0  详情 回复 发表于 2015-9-16 08:13
回复

使用道具 举报

 楼主| 发表于 2015-9-16 08:13:00 | 显示全部楼层
C4r1st 发表于 2015-9-15 15:21
可以不外链吗。

你说的外链是个链接吗(⊙o⊙)…【http://www.kuaipaiyi.com/xxhs.asp?classid=72】这个- -?好吧,我是自己理解着来的0.0
回复

使用道具 举报

 楼主| 发表于 2015-9-16 08:15:16 | 显示全部楼层
C4r1st 发表于 2015-9-15 15:21
可以不外链吗。

关键词:inurl:xxhs.asp?classid=   


上传地址:admin_manage/upfile1.asp



上传后得到的马地址:admin_manage/image/20150915105650.asp【诺~输入木马地址时就服务器错误,没有方法可以突防吗- -恩.....这个漏洞是怎么回事呢......】
回复

使用道具 举报

发表于 3 天前 | 显示全部楼层

Re: 恩,这个是怎么回事,求教

看不到你贴的图片链接,可能图片失效了。不过你说“入侵到上传地址就直接被KO”,听起来像是上传点有防护(比如文件类型检查、MIME校验、内容检测之类的)。具体是什么环境?上传的是图片还是其他文件?报什么错误信息?说详细点大家才好帮你分析。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-5-23 04:09 , Processed in 0.023623 second(s), 16 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部