突破安全狗的两个思路Word文档格式.docx
- 文档编号:15857988
- 上传时间:2022-11-16
- 格式:DOCX
- 页数:17
- 大小:1.35MB
突破安全狗的两个思路Word文档格式.docx
《突破安全狗的两个思路Word文档格式.docx》由会员分享,可在线阅读,更多相关《突破安全狗的两个思路Word文档格式.docx(17页珍藏版)》请在冰豆网上搜索。
保存为html文件然后上传一个图片小马会得到UploadFile/a.asp;
时间命名.jpg
呵呵这点我早预料到了解决办法一般是用突破安全狗的突破一句话+截断
不过这个有点变态前面截断后面也有解析又被拦截截断会失效
只要后面触发解析漏洞它都拦截换脚本格式aspasaphpaspxcdxcerashx等等测试cgi的时候可以打开狗没拦截但是这个貌似不支持cgi脚本运行
用菜刀连接不上
不写下去了直接讲重点吧
用burpsuite抓包改包搞定
然后查看16进制找到刚才添加的那个空格把20改成00
修改好以后提交
成功截断得到地址value=’UploadFile/;
sven.asp
果断菜刀连接~
第二种FCK编辑器突破安全狗相同文章参考:
《变异IIS解析绕过安全狗》《[实战]突破安全狗的解析漏洞防御》
昨天那个00突破安全狗的只局限于上传那里、今天又遇到一个变态狗、这个才叫变态!
!
群里某牛发出啦一个
打开果断的白底黑字~~
我也痒痒了、、拿御剑扫了下dir目录字典
有fck
fckeditor.html空白什么也不显示
并且所以上传页面都被删除了
存在FCKeditor/editor/filemanager/connectors/aspx/connector.aspx
心中窃喜、、果断本地构造一个上传!
发现可以任意命名并且。
被和谐了
果断的二次上传
接下来找路径很简单
利用创建文件夹那个代码就可以搞定
果断的爆出路径
url=”/userfiles/media/;
sven.asp/”/>
利用dir代码查看Media文件夹目录有木有我们新建的;
新建的这个文件夹存在果断打不开原因你懂的~~
上回书说到我们已经二次上传了~~得到的名字是;
ac.asp;
(1).jpg
得到的路径是userfiles/media/
这个fck不能截断~~但是我在Media目录发现了一个别人的马名字是=”��.asp;
(1).jpg
看到是版权是少龙大牛的shell
貌似这个是抄袭的哈
真正的主人是Troiy’s
找密码
找他第一次上传的那个jpg文件
输入密码~发现~~输入密码~发现~~
密码肯定没错
文件名字变成了?
?
.asp;
(1)
.jpg
于是开始在想他这个名字是怎么弄的
截断
抓包
什么的
都试了
不行
后来一想~~果断的中文汗字!
!
果然~~得到变形的名字(0,’;
����_asp;
.jpg’);
<
/script>
果断二次上传之~~
发现可以打开
果断菜刀连接~~
果断出错~~换个菜刀再连接试试
又变成了?
问号~~
然后我想起来有个htm的海洋一句话客户端
~
Let’sGo
哈哈
终结安全狗~
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 突破 安全 两个 思路