faye

Rank: 3 Rank: 3

帖子: 110
积分: 282
威望: 450
金钱: 344
在线时间: 1 小时

1楼 跳转到 » 倒序看帖

打印

字体大小: tT

发表于 2008-7-20 23:23 | 只看该作者

[讨论]dz6.0 后台如何获取webshell.....目录设置严格

webshell, 后台, 目录, 获取, 设置

[讨论]dz6.0 后台如何获取webshell.....目录设置严格
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）议题作者：消失再消失
如题..
以前EST 有人发过这样的讨论
后来成功了但是也没共享出方法
但是他的前提是 ./templates/default/customfaq.lang.php 可写
不过这次我拿到的管理员
按照常规的方法
插一句话
可是指定文件 ./templates/default/customfaq.lang.php 无法写入，
若需在线编辑，请将该文件和所在目录属性设置为 777。

如果不可写我们就没有其他办法拿webshell了么 ?谁用了我的名字...我还得在我名字后加1才行....
帖子110 精华2 积分3310 阅读权限100 性别男在线时间191 小时注册时间2007-4-19 最后登录2008-7-18 查看详细资料引用报告回复 TOP 您知道您年薪应是多少?

ganmu

晶莹剔透§烈日灼然

Ange细

3.A.S.T士兵

Rank: 1

帖子: 9
积分: 14
威望: 18
金钱: 18
在线时间: 0 小时

2楼

发表于 2008-7-20 23:23 | 只看该作者

同问
偶有一个站也是所有文件都没权限写入
帖子7 精华0 积分9 阅读权限40 在线时间6 小时注册时间2005-10-20 最后登录2008-6-22 查看详细资料引用报告回复 TOP 爱要怎么说出口

e.viloctal

晶莹剔透§烈日灼然

TOP

CID6

3.A.S.T士兵

Rank: 1

帖子: 12
积分: 18
威望: 24
金钱: 24
在线时间: 0 小时

3楼

发表于 2008-7-20 23:23 | 只看该作者

知道路径不?知道路径的话,dz6.0后台能执行sql语句.直接导入一个shell 试试.最好在图片文件夹!我欲向善而羞涩,我欲从恶而胆怯!
帖子4 精华0 积分7 阅读权限40 性别男在线时间2 小时注册时间2008-6-18 最后登录2008-6-27 查看详细资料引用报告回复 TOP 软件项目外包

crisman

晶莹剔透§烈日灼然

TOP

dgyys

3.A.S.T士兵

Rank: 1

帖子: 7
积分: 11
威望: 14
金钱: 14
在线时间: 0 小时

4楼

发表于 2008-7-20 23:23 | 只看该作者

在wap里面插个一句话。。

帖子16 精华0 积分53 阅读权限40 性别男在线时间13 小时注册时间2006-7-27 最后登录2008-7-13 查看详细资料引用报告回复 TOP

nixilin

晶莹剔透§烈日灼然

TOP

ken2

3.A.S.T士兵

Rank: 1

帖子: 20
积分: 30
威望: 40
金钱: 36
在线时间: 0 小时

5楼

发表于 2008-7-20 23:23 | 只看该作者

记得原来28度的冰在黑X发表过一篇关于这个的
好像是先上传一个rar的webshell,然后拿到那个rar的真实路径..
再写模板....往里面插入php语句 include一个rar格式的webshell
<?
include(rar的webshell的路径);
?>

帖子87 精华0 积分298 阅读权限40 性别男在线时间26 小时注册时间2006-4-22 最后登录2008-7-14 查看详细资料引用报告回复 TOP 良辰择日，预测咨询，公司改名，权威易经

heiye88

晶莹剔透§烈日灼然

TOP

lionvcc

3.A.S.T士兵

Rank: 1

帖子: 3
积分: 5
威望: 6
金钱: 6
在线时间: 0 小时

6楼

发表于 2008-7-20 23:23 | 只看该作者

后台如果是SYSTEM 方法有很多。记得有三种吧
如果非SYSTEM 那只有两种好象。以前搞过不知道放在哪儿了。自己多研究研究。
帖子64 精华0 积分239 阅读权限40 在线时间124 小时注册时间2007-1-25 最后登录2008-7-18 查看详细资料引用报告回复 TOP 少女暴富的隐秘（图）

轩然

晶莹剔透§烈日灼然

TOP

南好灌

3.A.S.T士兵

Rank: 1

帖子: 3
积分: 5
威望: 6
金钱: 6
在线时间: 0 小时

7楼

发表于 2008-7-20 23:23 | 只看该作者

呀,老大,你可别怪我在你的贴里发贴呐,没办法,级别太低,!发不了主题!
今天为了一个目标,花了一小时手工猜DVBBS8.2密码,(输了157次验证码)
xr123' and 1=(select count(*) from dv_admin where left(username,1)='a') and '1'='1
哎,最后猜出密码还花了100元钱去CMD5上破出来的,晕死! 进了目标后台,发现是 DVBBS8.2 ACCESS ,晕,,没地方可以拿SHELL,郁闷中.忘记牛人发明发现一下! 感激中...... <老大,最近不拿国内站了..这个国内的有点原因...一个企业的呐> dcsyw com/bbs

急求ING