Board logo

标题: [讨论]一个奇怪的传马的问题 [打印本页]
作者: valen886    时间: 2008-7-25 13:51     标题: [讨论]一个奇怪的传马的问题

[讨论]一个奇怪的传马的问题
文章作者：匿名

首先我说下情况，以后这是我的一个服务器肉鸡，但是做了系统，我就留下了一个小马


然后当然是想传大马了，但是问题就在这了


开始我想是不是不允许写入aspx，因为这个网站是用aspx的， 我上传aspx的马，一样的结果，我郁闷了，~

我想这可能他系统设置上面做了手脚，不允许写入文件，我开始往它网站的跟目录准备写进去，
但是没有网站的跟目录，去写谈何容易，还有别的方法么，没有注入的。不用考虑这方面了，
但是就算找到了跟目录，那么跟目录可写不？
。。。请指教下。。
帖子25 精华0 积分61 阅读权限40 性别男 在线时间67 小时 注册时间2007-10-12 最后登录2008-7-17 查看详细资料TOP 您知道您年薪应是多少?


yoyful
晶莹剔透§烈日灼然
作者: hansonlc    时间: 2008-7-25 13:51

可能是程序的访问权限问题。你的小马可能不具有权限，但是你放小马的程序有。你尝试用传小马的方法传下别的东西试试http://yoyful.net

帖子19 精华0 积分57 阅读权限40 性别男 来自北京 在线时间4 小时 注册时间2006-7-24 最后登录2008-6-13 查看个人网站
查看详细资料TOP 让女孩一夜变的更有女人味

追寻
荣誉会员
作者: 黑糊糊    时间: 2008-7-25 13:51

是服务设置了拒绝写入.

帖子561 精华2 积分4271 阅读权限100 性别男 在线时间527 小时 注册时间2006-9-23 最后登录2008-7-25 查看个人网站
查看详细资料TOP 您知道您年薪应是多少?

yoyful
晶莹剔透§烈日灼然
作者: dgfishman    时间: 2008-7-25 13:51

那为什么可以写入小马呢?http://yoyful.net

帖子19 精华0 积分57 阅读权限40 性别男 来自北京 在线时间4 小时 注册时间2006-7-24 最后登录2008-6-13 查看个人网站
查看详细资料TOP

我爱一条柴
晶莹剔透§烈日灼然
作者: 鬼佬    时间: 2008-7-25 13:51

有个杀鸡取卵的办法，直接把保存的的大马名字改成跟小马一样，也就是写到小马里，不能写入，也许可以修改也说不定。但是这样一来，小马就没了。
不知道你能不能听懂我的意思。就是在保存大马的时候，把大马保存到小马的位置上，名字跟小马一样，就像是覆盖那个小马一样
帖子31 精华0 积分105 阅读权限40 性别男 在线时间83 小时 注册时间2006-10-21 最后登录2008-4-2 查看详细资料TOP 让女孩一夜变的更有女人味

dingking
荣誉会员
作者: 小娇娇    时间: 2008-7-25 13:51

禁止FSO的话也写不进去。。。~~  

所以我一般都不用这样的小马。~HOHO~~~丢个有漏洞的上传文件上去多好啊。~

又不会被杀，想丢大马的时候一个上传就OK了。，。~~ 昨天是明天的前天今天是昨天的明天明天是昨天的后天    ╰o╯╰o╯
帖子741 精华2 积分4784 阅读权限100 性别男 在线时间756 小时 注册时间2005-6-17 最后登录2008-7-24 查看详细资料TOP 让女孩一夜变的更有女人味

hitlerboy
晶莹剔透§烈日灼然
作者: 独寻醉    时间: 2008-7-25 13:51

一句话才是个好东西  
不过目录权限全部不可写，只个几个必要的目录可写，然后又不给执行权限，就很麻烦咯。
帖子79 精华0 积分274 阅读权限40 性别男 在线时间182 小时 注册时间2006-5-7 最后登录2008-4-11 查看详细资料TOP 让女孩一夜变的更有女人味

yoyful
晶莹剔透§烈日灼然
作者: 37度3    时间: 2008-7-25 13:51

引用:
引用第4楼我爱一条柴于2007-11-06 21:08发表的 :
有个杀鸡取卵的办法，直接把保存的的大马名字改成跟小马一样，也就是写到小马里，不能写入，也许可以修改也说不定。但是这样一来，小马就没了。
不知道你能不能听懂我的意思。就是在保存大马的时候，把大马保存到小马的位置上，名字跟小马一样，就像是覆盖那个小马一样
我到是明白你的意图,但是这个想法不行.依然是没权限的http://yoyful.net

帖子19 精华0 积分57 阅读权限40 性别男 来自北京 在线时间4 小时 注册时间2006-7-24 最后登录2008-6-13 查看个人网站
查看详细资料TOP

寂寞宝贝
荣誉会员
作者: 招鹏    时间: 2008-7-25 13:51

可以上传图片的目录！一定可以写入的。。尝试一下！成功的男人白天瞎JB忙，晚上JB瞎忙；失败的男人白天没啥鸟事，晚上鸟没啥事。

帖子428 精华12 积分4620 阅读权限100 性别男 来自云南 在线时间172 小时 注册时间2006-2-7 最后登录2008-7-16 查看个人网站
查看详细资料TOP

黄少
晶莹剔透§烈日灼然
作者: renoir    时间: 2008-7-25 13:51

重做系统后你没权限写入吧，你的小马继承的是新的权限。没有写入权的。。。
如果网站有上传的话你试试传到他保存上传文件的那个目录，如果他能上传你就有对那个文件夹的写入权，测试写入权你可是试试C:\Documents and Settings\All Users\Documents把文件写到这个目录下，能写就说明这个文件夹权限没设置（这个默认是EV可写）。不能写也只能说明权限做到位了，最后的建议是在WEB目录下放肆的找找到能写的为止，忠告，以后别放这种马了，放一句话方便些。我从来不靠 靠 靠

帖子27 精华0 积分94 阅读权限40 在线时间29 小时 注册时间2005-10-11 最后登录2008-7-21 查看个人网站
查看详细资料TOP

anki
晶莹剔透§烈日灼然
作者: 凡人    时间: 2008-7-25 13:51

这样的问题其实我也遇见过，权限设置得实在太变态了，但是你完全可以把传小马这一步直接传大马，上去之后就可以有那么点查看的权限了，估计连有什么盘符都显示不出来。。。
帖子34 精华0 积分129 阅读权限40 性别男 在线时间12 小时 注册时间2007-1-25 最后登录2008-5-21 查看详细资料TOP

我爱一条柴
晶莹剔透§烈日灼然
作者: 游大海    时间: 2008-7-25 13:51

还有你那个小马是以前留下来的，还是现在重新一句话写的？如果是后者
直接用写小马的方式写个大马吧，就算禁FSO，也可以用上传的。
帖子31 精华0 积分105 阅读权限40 性别男 在线时间83 小时 注册时间2006-10-21 最后登录2008-4-2 查看详细资料TOP

梦风
晶莹剔透§烈日灼然
作者: mai76    时间: 2008-7-25 13:51

文章作者：匿名
这个小马是我以前仍进去了，看了你们的意见我还是以后丢一句话吧， 可能是继承了现在的权限，不可以写。网站无任何的上传权限，漏洞也已经补上了，替换也不行，现在就只有小马了，一点也没了，哎！安全做到家了，再看看吧
帖子25 精华0 积分61 阅读权限40 性别男 在线时间67 小时 注册时间2007-10-12 最后登录2008-7-17 查看详细资料TOP

梦风
晶莹剔透§烈日灼然



欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2