Board logo

标题: [讨论]JSP修改文件时间 [打印本页]

作者: richy    时间: 2008-7-21 00:11     标题: [讨论]JSP修改文件时间

[讨论]JSP修改文件时间
信息来源:邪恶八进制信息安全团队(www.eviloctal.com
议题作者:小文
最近拿到一个JSPSHELL,提权比较难了,可是SHELL总被K,漏洞依然在,最后判断是管理员通过文件时间来查的,因为我随便改了正常的文件也被管理删了,想请教大家有没有修改文件时间的JSP代码?
帖子8 精华0 积分3036 阅读权限100 在线时间14 小时 注册时间2006-9-18 最后登录2008-7-11 查看详细资料引用 报告 回复 TOP 良辰择日,预测咨询,公司改名,权威易经


opsun
loading

晶莹剔透§烈日灼然
作者: 三太子    时间: 2008-7-21 00:11

先调整系统时间,再创建SHELL,在把时间改回来。不知道有没有这个权限。
帖子22 精华0 积分69 阅读权限40 性别男 在线时间17 小时 注册时间2006-4-20 最后登录2008-7-4 查看详细资料引用 报告 回复 TOP 爱要怎么说出口

小文
荣誉会员

作者: dgzxpx    时间: 2008-7-21 00:11

感谢楼上,试过没有权限的
帖子8 精华0 积分3036 阅读权限100 在线时间14 小时 注册时间2006-9-18 最后登录2008-7-11 查看详细资料引用 报告 回复 TOP 少女暴富的隐秘(图)

opsun
loading

晶莹剔透§烈日灼然
作者: 小滋    时间: 2008-7-21 00:11

都被管理员发现了还是不要搞了好。说不定他现在就在收集你的资料。好报警什么的。
记得以前搞一个网站弄的后门就被管理员关改成了一个警告,说再弄他们的服务器就要提交给相关部门处理。。。。
帖子22 精华0 积分69 阅读权限40 性别男 在线时间17 小时 注册时间2006-4-20 最后登录2008-7-4 查看详细资料引用 报告 回复 TOP

anki
晶莹剔透§烈日灼然
作者: 6月14日的邂逅    时间: 2008-7-21 00:11

不知道你那服务器支持ASP脚本吗?如果支持的话,传个ASP的海洋脚本,然后修改下JSP的文件时间即可.最后删除ASP脚本.
帖子34 精华0 积分129 阅读权限40 性别男 在线时间12 小时 注册时间2007-1-25 最后登录2008-5-21 查看详细资料引用 报告 回复 TOP 让女孩一夜变的更有女人味

小文
荣誉会员

作者: 马可波罗    时间: 2008-7-21 00:11

LIN系统 除了小写的jsp外 别的程序都不解析
帖子8 精华0 积分3036 阅读权限100 在线时间14 小时 注册时间2006-9-18 最后登录2008-7-11 查看详细资料引用 报告 回复 TOP 良辰择日,预测咨询,公司改名,权威易经

kosi
晶莹剔透§烈日灼然
作者: zdaye    时间: 2008-7-21 00:11

本地改时间,然后创建SHELL,再传上去,不知是否可行。
以前在winnt上用过这方法可以。
帖子6 精华0 积分6 阅读权限40 在线时间3 小时 注册时间2008-4-28 最后登录2008-5-14 查看详细资料引用 报告 回复 TOP 让女孩一夜变的更有女人味

7个b
晶莹剔透§烈日灼然
作者: 游大海    时间: 2008-7-21 00:11

上传一个cmd下的修改文件时间工具,webshell上执行.应该可以...
帖子35 精华0 积分128 阅读权限40 在线时间18 小时 注册时间2007-9-24 最后登录2008-7-6 查看详细资料引用 报告 回复 TOP

taiwansee
荣誉会员





欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2