请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 5909|回复: 154

[原创文章] 绕过上传获取政府webshell

  [复制链接]
  • TA的每日心情
    开心
    2016-2-2 20:06
  • 签到天数: 12 天

    [LV.3]偶尔看看II

    发表于 2016-3-9 16:49:13 | 显示全部楼层 |阅读模式
    目标网站
    游客,如果您要查看本帖隐藏内容请回复

    拿webshell:

    http://www.panshan.gov.cn/manager_0427/editor/admin/login.php    默认密码和暴力破解失败


    管理后台的编辑器被阉割了,

    发现上传点:http://www.panshan.gov.cn/manager_0427/admanage.php    添加广告

    只能上传.gif格式的文件   将一句话木马后缀改名为 .gif


    上传,抓包


    上传试过双后缀,  通过扫描得到服务器为win+iis7   所以不存在  ;截断和 .asp文件夹漏洞


    最后绕过的方法是   长文件名   如图:1.gif;.........php
    84DA9443@F2D9F11E.C96ADD56.png
    一句话地址:

                                   
    登录/注册后可看大图
    ;.........php    密码:helpz

    服务器有护卫神   所以我也没试试提权
    0E125844@F2D9F11E.C96ADD56.png



    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    14 小时前
  • 签到天数: 451 天

    [LV.9]以坛为家II

    发表于 2016-3-9 16:52:37 | 显示全部楼层
    我就是来学习的啊
  • TA的每日心情
    开心
    2016-10-15 18:20
  • 签到天数: 22 天

    [LV.4]偶尔看看III

    发表于 2016-3-9 17:00:16 | 显示全部楼层
    学习了,谢谢分享
  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2016-3-9 17:01:23 | 显示全部楼层
    又搞政府,我已经报警了,妖妖灵吗?@拿破轮船  公务员快出来抓人
  • TA的每日心情

    5 天前
  • 签到天数: 21 天

    [LV.4]偶尔看看III

    发表于 2016-3-9 17:07:41 | 显示全部楼层
    :):):):):):):)学习下下
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    22 小时前
  • 签到天数: 307 天

    [LV.8]以坛为家I

    发表于 2016-3-9 17:30:38 | 显示全部楼层
    妖妖灵吗 抓人啦  
  • TA的每日心情
    擦汗
    2015-11-20 12:47
  • 签到天数: 16 天

    [LV.4]偶尔看看III

    发表于 2016-3-9 17:44:07 | 显示全部楼层
    已经举报  。。。。。楼主有快递签收一下。
  • TA的每日心情
    开心
    2016-10-21 11:31
  • 签到天数: 111 天

    [LV.6]常住居民II

    发表于 2016-3-9 17:47:01 | 显示全部楼层
    66666666666666666666
  • TA的每日心情
    擦汗
    2015-11-20 12:47
  • 签到天数: 16 天

    [LV.4]偶尔看看III

    发表于 2016-3-9 17:56:40 | 显示全部楼层
    目测会沦陷一批站。。楼主V5
  • TA的每日心情

    10 小时前
  • 签到天数: 298 天

    [LV.8]以坛为家I

    发表于 2016-3-9 18:10:43 | 显示全部楼层
    6666666666666666666666666666666666666
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-2-24 23:22 , Processed in 0.536572 second(s), 38 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表