|
- 帖子
- 176
- 积分
- 477
- 威望
- 758
- 金钱
- 638
- 在线时间
- 0 小时
  
|
[讨论]求救 怎么注入成功后得到的Webshell无法连接？
[讨论]求救 怎么注入成功后得到的Webshell无法连接？
议题作者：邪恶男骇
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
抓包数据如下：
复制内容到剪贴板
代码:
POST /dbadmin/admin_upload.asp?action=upload&Mode= HTTP/1.1
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*
Referer: http://www.zjscdb.com/dbadmin/admin_upload.asp
Accept-Language: zh-cn
Content-Type: multipart/form-data; boundary=---------------------------7d7234204a0568
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
Host: www.zjscdb.com
Content-Length: 2038
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: ASPSESSIONIDASSDRRAQ=LJPLIDDDEHJFKJJFEMLEDEGK
我用明小子注入小马后得到的Webshell地址 怎么无法找到该页?
返回消息:
复制内容到剪贴板
代码:
<!--<input name="upOption3" type="checkbox" id="upOption3" value="1" checked>
<label For=upOption3>加水印</label> -->
</tr>
<tr>
<td align="center">
<input type="submit" name="Submit" value="上传" class=button>
</td>
</tr>
</table>
</Form>
</body>
</html>
<script></script><script language=javascript>strMsg.innerHTML='文件上传成功！<br>文件地址：UploadFiledb/20071117/ea_20071117222545.gif'</script>
这是怎么回事? 文件上传成功 但是Webshell地址无法连接,请各位大哥大姐帮小弟解释蛤.或者用什么方法来注入!
另外这个网站的后台没数据库备份，只有上传，可以抓包上传。
帖子4 精华0 积分16 阅读权限40 性别男 在线时间3 小时 注册时间2007-11-17 最后登录2007-11-28 查看详细资料TOP 良辰择日，预测咨询，公司改名，权威易经
cnxhack 
晶莹剔透§烈日灼然 |
|
发表于 2008-7-23 08:35
| 
