注册
登录
| 关键词： 哈哈 nbsp asp 西西 admin 郁闷 成功 http 后台 帐号 |
【黑基原创】 上传也可以这样玩 作者：一道江河 来源：原创精华区 哈哈今天生日 给自己来点高兴的撒.. 昨天晚上无聊 就在网上乱看了下.....一回Q上有人发来个站点.... 注入后得到管理员密码跟帐号了..就是找不到登陆口..... 哈哈 所以就帮忙找了下....用明小子的domain扫了下出来的是 http://www.*****.com/admin/admin.php PHP的.反问下. .CGI ErrorThe specified CGI application misbehaved by not returning a complete set of HTTP headers. The headers it did return are: 汗......后来去站上看了下 页面是asp的..后台是PHP? 哈哈 聪明的你自然就想到了把上面admin.php 改为 admin.asp 反问看看吧. http://www.****.com/admin/admin_login.asp 西西 系统自动跳转了..成功..输入 刚才别人给的 帐号跟密码 顺利进去了... 现在当然是要得到webshell了 后台唯一可以利用的就是一个上传图片了..试试吧..随便选了个asp马的 传下.......失败 郁闷...cer. 成功..可找不到路径..汗..估计找到了也是提示下载的 先放放.....试了下抓包 用老兵的工具上传 又失败 郁闷.... 恰好凡凡 上来了..哈哈..跟他讨论了下.....又不行...汗 汗.. 本来想 out 了。..想起还有种方法没有测试...在上传 asp马儿时在 后面加个 点 看看..说不定能成功滴..因为系统回自动吃掉那个点的..哈哈... 马上去测试了下...上传 成功..哈哈..变成了asp.asp. 不过没关系..咱们还是可以 反问的 ..因为系统自动吃了那个点....反问 http://www.****.com/html/inages/asp.asp 无法找到页面..............郁闷。..汗..怎么回事..... 汗....叫凡凡 看了下....嘎嘎..在后台图片的目录里找到了.. 原来图片的地址变成了 http;//www.***.com/images/asp.asp 那个html 是虚的...哈哈..现在能访问了哈哈..就可以传大马了喽.... 后来试了下 刚才 传的cer的那个..可以访问 哈哈.....又一个后门了.. 用砍客的那个 浏览了下..里面竟然有。.......NNNN多的站...狂汗....而且权限也有 郁闷。...真不知道管理员干嘛的.... 不搞破坏了..后来就走人了哈... 这也是一种上传的方法 。.也可以 把 点该成斜杠 用NC 提交..西西 本文 很菜老鸟就不必看了....西西.. |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
