发新话题
打印

[讨论]JSP修改文件时间

[讨论]JSP修改文件时间

信息来源:邪恶八进制信息安全团队(www.eviloctal.com
议题作者:小文
最近拿到一个JSPSHELL,提权比较难了,可是SHELL总被K,漏洞依然在,最后判断是管理员通过文件时间来查的,因为我随便改了正常的文件也被管理删了,想请教大家有没有修改文件时间的JSP代码?

TOP

先调整系统时间,再创建SHELL,在把时间改回来。不知道有没有这个权限。

TOP

感谢楼上,试过没有权限的

TOP

都被管理员发现了还是不要搞了好。说不定他现在就在收集你的资料。好报警什么的。
记得以前搞一个网站弄的后门就被管理员关改成了一个警告,说再弄他们的服务器就要提交给相关部门处理。。。。

TOP

不知道你那服务器支持ASP脚本吗?如果支持的话,传个ASP的海洋脚本,然后修改下JSP的文件时间即可.最后删除ASP脚本.

TOP

LIN系统 除了小写的jsp外 别的程序都不解析

TOP

本地改时间,然后创建SHELL,再传上去,不知是否可行。
以前在winnt上用过这方法可以。

TOP

上传一个cmd下的修改文件时间工具,webshell上执行.应该可以...

TOP

找找asp2jsp的程序试试,google+百度
一帆风顺并不能磨炼人。

TOP

发新话题