请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 5104|回复: 86

南方良精手工注入后台元素构造拿SHELL实战

  [复制链接]
  • TA的每日心情
    擦汗
    2017-3-15 00:43
  • 签到天数: 130 天

    [LV.7]常住居民III

    发表于 2015-8-23 14:58:39 | 显示全部楼层 |阅读模式
    本帖最后由 厌世 于 2015-8-23 15:00 编辑

    大家好,我是厌世 QQ381079828

    南方良精手工注入后台元素构造拿SHELL实战

    目标站点:http://www.yatai.cc/

    这里主要讲的是后台元素构造,手工注入我就直接操作了

    这里随便找个注入点

    刚才试了一下 10-11直接正常和出错 证明字段有10个

    解密一下  论坛新出了 md5无限解密 挺酷的

    987d609cf1eaa79d  额无语了 刚想进后台被换了  之前我还进来着  原来是这样 我想错了,,

    看了下后台  精简了,,怎么办呢 有方法的 我们可以 登陆另一个南方的站后台

    然后提取里面的元素 就可以了 我已经提取了:

    <td><a target="main" href="Bs.asp"></a><a target="main" href="Admin_DataBackup.asp">数据库备份</a></td>
    <td><a target="main" href="SiteConfig.asp">网站配置</a></td>
    先找个上传点。。

    http://yatai.cc/yatai/UploadFiles/2015821222414415.gif 这是小马地址


    额 ,应该是被墙拦截了。。 等会啊

    好,继续教程  用到下面的元素

    <td><a target="main" href="SiteConfig.asp">网站配置</a></td>

    回车添加  接下来我们就可以设置了 插闭合一句话 什么的 上传类型等拿shell  我这里设置类型了 怕搞坏 哈哈


    然后找上传点随便上传马儿了

    asp可能是上传不了了 PHP等可以  好久进来了 上面还有个方法 我也掩饰一下  一样的


    这个可能是过滤了 吧 我也不知道 反正方法也就是这样


    好了 教程就到这里了 88

    视频下载地址
    游客,如果您要查看本帖隐藏内容请回复

    QQ截图20150823145857.png
    QQ截图20150823145934.png
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    2017-3-15 00:43
  • 签到天数: 130 天

    [LV.7]常住居民III

     楼主| 发表于 2015-8-23 15:05:51 | 显示全部楼层
    游客,如果您要查看本帖隐藏内容请回复
  • TA的每日心情
    擦汗
    2017-3-15 00:43
  • 签到天数: 130 天

    [LV.7]常住居民III

     楼主| 发表于 2015-8-23 15:06:40 | 显示全部楼层
    渣渣教程欢迎See
  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2015-8-23 15:50:36 | 显示全部楼层
    不不不,详细图文,厌世以后你要习惯。没有一个大神是看视频练成的。图文详细点 大家都能看懂的
  • TA的每日心情
    擦汗
    2017-3-15 00:43
  • 签到天数: 130 天

    [LV.7]常住居民III

     楼主| 发表于 2015-8-23 15:58:43 | 显示全部楼层
    95zz 发表于 2015-8-23 15:50
    不不不,详细图文,厌世以后你要习惯。没有一个大神是看视频练成的。图文详细点 大家都能看懂的

    会的啊啊啊
  • TA的每日心情
    擦汗
    2016-12-7 09:56
  • 签到天数: 104 天

    [LV.6]常住居民II

    发表于 2015-8-23 17:00:49 | 显示全部楼层
    我就是来看看一看顺便带走
  • TA的每日心情

    2017-2-25 09:21
  • 签到天数: 101 天

    [LV.6]常住居民II

    发表于 2015-8-23 17:32:51 | 显示全部楼层
    谢谢楼主分享
  • TA的每日心情
    擦汗
    2017-1-6 21:28
  • 签到天数: 50 天

    [LV.5]常住居民I

    发表于 2015-8-23 18:55:45 | 显示全部楼层
    感谢分享了
  • TA的每日心情
    无聊
    10 小时前
  • 签到天数: 160 天

    [LV.7]常住居民III

    发表于 2015-8-23 19:03:56 | 显示全部楼层
    :lol我来看看表弟的视频
  • TA的每日心情
    擦汗
    18 小时前
  • 签到天数: 335 天

    [LV.8]以坛为家I

    发表于 2015-8-23 19:21:42 | 显示全部楼层
    南方良精手工注入后台元素构造拿SHELL实战
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-3-30 20:34 , Processed in 0.224235 second(s), 35 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表