发新话题
打印

[讨论]webshell不能下载的讨论

[讨论]webshell不能下载的讨论

议题作者:linkboy
信息来源:邪恶八进制信息安全团队(www.eviloctal.com

用海阳的c/s访问。发现c盘不能下载冬冬,但是可以访问,可以执行,我用copy也没有办法复制。webshell不能下载文件是做了什么权限设置?怎么去掉它

TOP

海阳下东西总不怎么好用啊,我一般用站长助手!CS模式上传一个看!
20字节太少了

TOP

多换几个webshell~ 能够读取文件 就能够下载的.
我的Blog:http://www.tantao.cn

TOP

有这种说法?站长助手有c/s的?好像没有找到

TOP

晕猪了,你直接丢个正常的海洋上去不行么?借楼上的楼上的一句话,只要有读权限,就可以下载东西。
Www.China-Mu.Co.Kr 猪毛奇迹 1.02Q 将带给你无比的震撼。
注:此账号密码已更改,请本人与冰血联系修改密码。

TOP

上传个下载者,可以执行的话就在WEBSHELL里执行下载者。这样不就OK了?

TOP

引用:
这里是引用第[4 楼]hack5202006-03-26 00:14发表的:
晕猪了,你直接丢个正常的海洋上去不行么?借楼上的楼上的一句话,只要有读权限,就可以下载东西。
上去就被杀

TOP

引用:
这里是引用第[5 楼]virus-y2k2006-03-26 17:08发表的:
上传个下载者,可以执行的话就在WEBSHELL里执行下载者。这样不就OK了?
下载者guest权限可以执行?闭着眼睛说瞎话

TOP

同意二楼说的
多换几个ASP木马,就不相信不让下!
要是还不让,咱不搞了总可以吧!

TOP

只要程序本身不涉及权限问题
能不能执行,要看那个目录的分配情况,administrator和guest又有啥区别.
下载者用的是InternetOpenUrl函数,这个函数不需要administrator权限,所以guest也可以执行.
当然,有些插进程的下载者另当别论.

TOP

[s:75] WEBSHELL又不止一种~多换换就行`~~~
Www.China-Mu.Co.Kr 猪毛奇迹 1.02Q 将带给你无比的震撼。
注:此账号密码已更改,请本人与冰血联系修改密码。

TOP

发新话题