中国网络渗透测试联盟

标题: 针对上传木马找不到名字的解决办法 [打印本页]
作者: admin    时间: 2012-9-5 15:04
标题: 针对上传木马找不到名字的解决办法
今天在一个人博客里面看到的，地址是：http://www.0xsec.com/?p=260
. E: s$ |& q. e4 `# z+ i8 l: H& N+ s2 \5 t% u
感觉思路蛮好的，而且在t00ls也没有找到相关文章，我就转过来给大家瞧瞧！# w) o8 t% H9 k, Q* X
) f7 d+ W# {2 N" S) D/ @
——————————————————–: x0 X+ R5 A- W" r8 l' c# f4 m
有时 传了 木马上去后 直接是 xiaoma.asp
0 o  J, {" A2 C# P# Z 还有种 是按照时间生成名字如201103091**************.asp
8 c3 c( S! I9 I+ j. Z& P: l, D 下面这种如果又 没有回显的话 就可以做 个字典扫+ z! p8 a+ ]/ i( M, k# k7 }
生成字典
- \0 M0 B" h% \* b6 U: V9 N+ x& H uploadfile/2011/1/1/2011012847000000.asp* K, p! X2 }7 D& I6 ?( B* j
uploadfile/2011/1/1/2011012847000001.asp
$ b, e; G) @$ I2 F, Q uploadfile/2011/1/1/2011012847000002.asp
6 Q$ w; B* j9 |0 z uploadfile/2011/1/1/2011012847000003.asp6 ~8 p2 V4 @; F- d
uploadfile/2011/1/1/2011012847000004.asp, F4 V) k! l% }# b& s8 x0 B
——————————————————-
( X% ?: T- L* l2 ] 建议只 生成 上传 那1分种左右 如果你电脑 与网站服务器时间差距太大 就 多做点
: X; Q" K4 ?3 \2 N% c* a @echo off
2 o" ^0 V0 j; t  O) L4 L for %%a in (2011012847) do (
3 |6 B5 O1 [5 h for %%o in (1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28) do (
+ A( D- ]0 Y8 X2 _& K( a  `1 @ for %%b in (0 1 2 3 4 5 6 7 8 9) do (# [# u9 |4 s. z: {2 C
for %%c in (0 1 2 3 4 5 6 7 8 9) do (3 S* z8 N3 h' J/ k- J
for %%d in (0 1 2 3 4 5 6 7 8 9) do (
5 f# e" o2 H' s: @- h1 d4 l; X% w for %%e in (0 1 2 3 4 5 6 7 8 9) do (
3 P2 }& ?9 \2 f0 I3 z! [ for %%f in (0 1 2 3 4 5 6 7 8 9) do (
, j+ m8 A0 l+ V  p for %%g in (0 1 2 3 4 5 6 7 8 9) do (( `% ~2 k4 e6 w% F9 q
echo uploadfile/2011/1/%%o/%%a%%b%%c%%d%%e%%f%%g.asp >>data.log, n& g1 }7 K6 i
))))))))8 B" T, Z- P* @6 ?/ d
代码 如上 自己修改即可。 便有了小马的路径。方法不错。值得欣赏。) H6 E/ W9 o& V8 N  ~( @) e
由此思路修改可以针对数据库备份扫描。
5 D6 D* W6 m3 |3 y, J 恩不错，还可以写个时间备份数据库文件扫描3 Q. z5 X; S2 S# b& p  v6 K
@echo off
' {) @% {$ C% e* U# L; q' f% p for %%a in (2007 2008 2009 2010) do (9 |& R2 A, B; i
for %%b in (1 2 3 4 5 6 7 8 9 10 11 12) do (" R7 {1 }8 y- ~
for %%c in (1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31) do (
3 t( \9 k: r+ a2 u& E3 s echo databackup/%%a-%%b-%%c.mdb >>data.log& P+ j1 o2 R3 t5 q, k
)))



欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2