【3.A.S.T】网络安全爱好者 » 技术交流 » [讨论]内网,sa,数据库服务器

valen886 发表于 2008-7-20 18:00

[讨论]内网,sa,数据库服务器

[讨论]内网,sa,数据库服务器
情况：
1.费了牛筋找到一个sa，能执行命令

2.数据库与web分离，是windows2003
3.数据库只有两个内网ip，一个192.168段，一个10段
4.数据库服务器上能ping通google
5.数据库服务器不能访问外面的80,21等（试了一些常见端口，都连不出来）

现在有什么比较好的办法--
我所能想到的是，用ICMP木马，可是主观上不太想用木马。大家有什么好的建议？I love amethyst！
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子177 精华[url=http://forum.eviloctal.com/digest.php?authorid=72637]0[/url] 积分3591 阅读权限100 性别男 来自浙江 在线时间215 小时 注册时间2007-1-18 最后登录2008-7-18 [url=http://www.28ice.com/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=72637]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=143673&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=143673&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=猎头&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]您知道您年薪应是多少?[/url]

[url=http://forum.eviloctal.com/space-uid-51786.html]mmzz321[/url] [img]http://forum.eviloctal.com/images/avatars/pw/eviloctal3.gif[/img]
晶莹剔透§烈日灼然

青蛙 发表于 2008-7-20 18:00

用个反弹的UDP木马 如网络神偷 试下，方便点
帖子10 精华[url=http://forum.eviloctal.com/digest.php?authorid=51786]0[/url] 积分35 阅读权限40 性别男 在线时间13 小时 注册时间2006-6-4 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=51786]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=143678&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=143678&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=鲜花预定&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]爱要怎么说出口[/url]

[url=http://forum.eviloctal.com/space-uid-72637.html]28度的冰[/url] [img]http://forum.eviloctal.com/images/avatars/11.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

小小鱼儿 发表于 2008-7-20 18:00

因为在这种情况下。要上传一个东西到服务器上很麻烦。

所以我不愿意去尝试UDP木马。如果失败了。我会吐血的...

或者有谁能给出一个比较方面的传文件的内网DBserver的方法？I love amethyst！
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子177 精华[url=http://forum.eviloctal.com/digest.php?authorid=72637]0[/url] 积分3591 阅读权限100 性别男 来自浙江 在线时间215 小时 注册时间2007-1-18 最后登录2008-7-18 [url=http://www.28ice.com/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=72637]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=143682&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=143682&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=兼职&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]赚更多的钱[/url]

[url=http://forum.eviloctal.com/space-uid-45620.html]独孤依人[/url] [img]http://forum.eviloctal.com/customavatars/45620.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

一刀 发表于 2008-7-20 18:00

如果是国外的,猪肉点PM,包搞定[img]http://forum.eviloctal.com/images/smilies/default/lol.gif[/img]脚本安全小组：Www.Cnsst.Org MSN:cn557@hotmail.com  我们这帮兄弟，永远的兄弟——We are not the only ones,but we will try to be the best！——All In Script 脚本渗透自用利器开发中……
帖子298 精华[url=http://forum.eviloctal.com/digest.php?authorid=45620]12[/url] 积分3962 阅读权限100 性别男 在线时间901 小时 注册时间2006-4-22 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=45620]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=143683&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=143683&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-72637.html]28度的冰[/url] [img]http://forum.eviloctal.com/images/avatars/11.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

陈和陈 发表于 2008-7-20 18:00

是国内的"猪肉点"?tyü?úI love amethyst！
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子177 精华[url=http://forum.eviloctal.com/digest.php?authorid=72637]0[/url] 积分3591 阅读权限100 性别男 来自浙江 在线时间215 小时 注册时间2007-1-18 最后登录2008-7-18 [url=http://www.28ice.com/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=72637]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=143685&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=143685&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-45620.html]独孤依人[/url] [img]http://forum.eviloctal.com/customavatars/45620.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

yoncom 发表于 2008-7-20 18:00

搞得多了,这样的情况算是简单的了.[img]http://forum.eviloctal.com/images/smilies/default/lol.gif[/img]
提供下思路.Gethashes抓hash,然后破之(不知道有没有这个条件)
系统权限下是不能IPC的,只有用脚本远程执行命令,借此拿下WEBSHELL
还有些方法和思路这里不便说得太多,就这样吧.脚本安全小组：Www.Cnsst.Org MSN:cn557@hotmail.com  我们这帮兄弟，永远的兄弟——We are not the only ones,but we will try to be the best！——All In Script 脚本渗透自用利器开发中……
帖子298 精华[url=http://forum.eviloctal.com/digest.php?authorid=45620]12[/url] 积分3962 阅读权限100 性别男 在线时间901 小时 注册时间2006-4-22 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=45620]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=143688&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=143688&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-72637.html]28度的冰[/url] [img]http://forum.eviloctal.com/images/avatars/11.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

平凡人 发表于 2008-7-20 18:00

对独孤伊人的做法表示质疑：
gethashes抓的本机的hash。
按照你的说法，要假设web和db的管理员密码刚好相同才行啊。
是不？I love amethyst！
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子177 精华[url=http://forum.eviloctal.com/digest.php?authorid=72637]0[/url] 积分3591 阅读权限100 性别男 来自浙江 在线时间215 小时 注册时间2007-1-18 最后登录2008-7-18 [url=http://www.28ice.com/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=72637]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=143690&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=143690&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-31034.html]taiwansee[/url] [img]http://forum.eviloctal.com/customavatars/31034.jpg[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

ROCKY 发表于 2008-7-20 18:00

尝试搞web server，只要拿到了webshell，就好办了。
拿到webshell后，把ICMP木马传到web目录下，
然后在db server上执行内网下载web server上的ICMP木马操作。一帆风顺并不能磨炼人。
帖子73 精华[url=http://forum.eviloctal.com/digest.php?authorid=31034]2[/url] 积分3255 阅读权限100 性别男 在线时间48 小时 注册时间2006-2-6 最后登录2008-6-6 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=31034]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=143692&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=143692&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-72637.html]28度的冰[/url] [img]http://forum.eviloctal.com/images/avatars/11.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

东方小黄 发表于 2008-7-20 18:01

嗯，谢谢 taiwansee。你的想法可行。I love amethyst！
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子177 精华[url=http://forum.eviloctal.com/digest.php?authorid=72637]0[/url] 积分3591 阅读权限100 性别男 来自浙江 在线时间215 小时 注册时间2007-1-18 最后登录2008-7-18 [url=http://www.28ice.com/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=72637]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=143693&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=143693&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-45620.html]独孤依人[/url] [img]http://forum.eviloctal.com/customavatars/45620.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

枝囡 发表于 2008-7-20 18:01

引用:
原帖由 28度的冰 于 2008-6-2 00:23 发表 [url=http://forum.eviloctal.com/redirect.php?goto=findpost&pid=143690&ptid=33246][img]http://forum.eviloctal.com/images/common/back.gif[/img][/url]
对独孤伊人的做法表示质疑：
gethashes抓的本机的hash。
按照你的说法，要假设web和db的管理员密码刚好相同才行啊。
是不？
不用质疑,确实是这样的,点扔过来吧.[img]http://forum.eviloctal.com/images/smilies/default/biggrin.gif[/img]脚本安全小组：Www.Cnsst.Org MSN:cn557@hotmail.com  我们这帮兄弟，永远的兄弟——We are not the only ones,but we will try to be the best！——All In Script 脚本渗透自用利器开发中……
帖子298 精华[url=http://forum.eviloctal.com/digest.php?authorid=45620]12[/url] 积分3962 阅读权限100 性别男 在线时间901 小时 注册时间2006-4-22 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=45620]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=143697&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=143697&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-72637.html]28度的冰[/url] [img]http://forum.eviloctal.com/images/avatars/11.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

hong5499999 发表于 2008-7-20 18:01

怎么联系你----------------------I love amethyst！
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子177 精华[url=http://forum.eviloctal.com/digest.php?authorid=72637]0[/url] 积分3591 阅读权限100 性别男 来自浙江 在线时间215 小时 注册时间2007-1-18 最后登录2008-7-18 [url=http://www.28ice.com/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=72637]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=143698&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=143698&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-45620.html]独孤依人[/url] [img]http://forum.eviloctal.com/customavatars/45620.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

ivwsliang 发表于 2008-7-20 18:01

MSN在线等你[img]http://forum.eviloctal.com/images/smilies/default/lol.gif[/img]脚本安全小组：Www.Cnsst.Org MSN:cn557@hotmail.com  我们这帮兄弟，永远的兄弟——We are not the only ones,but we will try to be the best！——All In Script 脚本渗透自用利器开发中……
帖子298 精华[url=http://forum.eviloctal.com/digest.php?authorid=45620]12[/url] 积分3962 阅读权限100 性别男 在线时间901 小时 注册时间2006-4-22 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=45620]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=143699&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=143699&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-154691.html]小拳头[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

tony仔 发表于 2008-7-20 18:01

htran转发出来干啥都一样
htran转发出来干啥都一样 SOKCS5代理很好很强大
帖子20 精华[url=http://forum.eviloctal.com/digest.php?authorid=154691]0[/url] 积分2953 阅读权限100 在线时间23 小时 注册时间2008-1-1 最后登录2008-7-5 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=154691]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=143704&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=143704&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-72637.html]28度的冰[/url] [img]http://forum.eviloctal.com/images/avatars/11.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

阿一 发表于 2008-7-20 18:01

引用:
原帖由 小拳头 于 2008-6-2 09:46 发表 [url=http://forum.eviloctal.com/redirect.php?goto=findpost&pid=143704&ptid=33246][img]http://forum.eviloctal.com/images/common/back.gif[/img][/url]
htran转发出来干啥都一样 SOKCS5代理很好很强大
这个仁兄，没有好好看我的描述吧。
TCP包出不来。DBserver只有两个内网IP。而且很有可能DBserver只与内网有联系，网关处并未做任何转发。I love amethyst！
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子177 精华[url=http://forum.eviloctal.com/digest.php?authorid=72637]0[/url] 积分3591 阅读权限100 性别男 来自浙江 在线时间215 小时 注册时间2007-1-18 最后登录2008-7-18 [url=http://www.28ice.com/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=72637]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=143729&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=143729&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-575.html]ZeTa[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

1600cc 发表于 2008-7-20 18:01

可能设了错的dns吧  
不设dns和设假的dns情况很多
再看看windows更新不？如果不更新可以试试溢他
[url=http://wpa.qq.com/msgrd?V=1&Uin=910691&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子13 精华[url=http://forum.eviloctal.com/digest.php?authorid=575]0[/url] 积分3027 阅读权限100 性别男 在线时间16 小时 注册时间2004-11-8 最后登录2008-7-19 [url=http://dupi.mblogger.cn]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=575]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=143739&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=143739&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-72637.html]28度的冰[/url] [img]http://forum.eviloctal.com/images/avatars/11.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

佛硬 发表于 2008-7-20 18:01

结贴吧。
通过数据库跨库查询，已经得到了一个web的shell。I love amethyst！
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子177 精华[url=http://forum.eviloctal.com/digest.php?authorid=72637]0[/url] 积分3591 阅读权限100 性别男 来自浙江 在线时间215 小时 注册时间2007-1-18 最后登录2008-7-18 [url=http://www.28ice.com/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=72637]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=143745&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=143745&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-75365.html]yinhao[/url] [img]http://forum.eviloctal.com/images/avatars/pw/kawayi1.gif[/img]
晶莹剔透§烈日灼然

小灵通 发表于 2008-7-20 18:01

用TFTP  下载一个马算了  快速解决!
[url=http://wpa.qq.com/msgrd?V=1&Uin=234117693&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子16 精华[url=http://forum.eviloctal.com/digest.php?authorid=75365]0[/url] 积分29 阅读权限40 性别男 在线时间6 小时 注册时间2007-1-28 最后登录2008-7-17 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=75365]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=143827&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=143827&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-72637.html]28度的冰[/url] [img]http://forum.eviloctal.com/images/avatars/11.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

dk_guang 发表于 2008-7-20 18:01

通过某几个回复看出一个疑问：为什么有的人喜欢不看描述便牛留下一个自以为很牛逼的答案？I love amethyst！
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子177 精华[url=http://forum.eviloctal.com/digest.php?authorid=72637]0[/url] 积分3591 阅读权限100 性别男 来自浙江 在线时间215 小时 注册时间2007-1-18 最后登录2008-7-18 [url=http://www.28ice.com/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=72637]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=143865&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=143865&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-16052.html]remax[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

铁忠 发表于 2008-7-20 18:01

<wolfexp>本人专用猥琐表情</wolfexp>
继续yy


楼上回复很牛l3

就是上次要搞学校网站的小朋友吧，，你打字老出错的毛病还没改掉撒？..


我只对网络方面的问题感兴趣

既然能ping 通google.com

证明可以与外网通信的

我还不知道怎么做规则可以按照协议封杀通信，难道是服务器装了防火墙

开启了web服务器的白名单，其他全部deny了？

迷茫ing20字节够写什么？
[url=http://wpa.qq.com/msgrd?V=1&Uin=37424654&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子325 精华[url=http://forum.eviloctal.com/digest.php?authorid=16052]2[/url] 积分911 阅读权限50 在线时间79 小时 注册时间2005-10-25 最后登录2008-7-13 [url=http://www.remaxz.cn]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=16052]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=143914&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=143914&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-72637.html]28度的冰[/url] [img]http://forum.eviloctal.com/images/avatars/11.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

峰磊 发表于 2008-7-20 18:01

我老打错字？...
我推测这是路由的限制
TCP/UDP的包都出不来。内网相当庞大，服务器配置也相当xx，域名说出来也比较吓人。I love amethyst！
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子177 精华[url=http://forum.eviloctal.com/digest.php?authorid=72637]0[/url] 积分3591 阅读权限100 性别男 来自浙江 在线时间215 小时 注册时间2007-1-18 最后登录2008-7-18 [url=http://www.28ice.com/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=72637]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=143943&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=143943&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-137843.html]gxiboy[/url] [img]http://forum.eviloctal.com/images/avatars/pw/kawayi3.gif[/img]
晶莹剔透§烈日灼然

langchen 发表于 2008-7-20 18:01

lcx监听53射之.........保证OK....DNS的端口%9x都OK的..

hash.exe转vbs写之再转之 然后抓之 破......

能上网很好搞咯..和谐才是王道..................
帖子1 精华[url=http://forum.eviloctal.com/digest.php?authorid=137843]0[/url] 积分3 阅读权限40 性别男 在线时间4 小时 注册时间2007-9-2 最后登录2008-7-20 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=137843]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=143946&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=143946&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-164252.html]b14ackn1ve[/url]
b14ckn1ve
[img]http://forum.eviloctal.com/images/avatars/10.gif[/img]
晶莹剔透§烈日灼然

赤脚天使 发表于 2008-7-20 18:01

引用:
原帖由 独孤依人 于 2008-6-2 00:04 发表 [url=http://forum.eviloctal.com/redirect.php?goto=findpost&pid=143688&ptid=33246][img]http://forum.eviloctal.com/images/common/back.gif[/img][/url]
搞得多了,这样的情况算是简单的了.[img]http://forum.eviloctal.com/images/smilies/default/lol.gif[/img]
提供下思路.Gethashes抓hash,然后破之(不知道有没有这个条件)
系统权限下是不能IPC的,只有用脚本远程执行命令,借此拿下WEBSHELL
还有些方法和思路这里不便说得太多,就这样吧 ...
系统权限下能ipc，跟上机器名就OK...
帖子1 精华[url=http://forum.eviloctal.com/digest.php?authorid=164252]0[/url] 积分1 阅读权限40 性别男 在线时间0 小时 注册时间2008-6-6 最后登录2008-6-6 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=164252]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=143954&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=143954&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-72637.html]28度的冰[/url] [img]http://forum.eviloctal.com/images/avatars/11.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

珠海小西 发表于 2008-7-20 18:01

谢谢上面2位，你们的帖子都有价值。I love amethyst！
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子177 精华[url=http://forum.eviloctal.com/digest.php?authorid=72637]0[/url] 积分3591 阅读权限100 性别男 来自浙江 在线时间215 小时 注册时间2007-1-18 最后登录2008-7-18 [url=http://www.28ice.com/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=72637]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=143973&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=143973&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-11912.html]pt007[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

find-ok 发表于 2008-7-20 18:01

像这种重要的内网一般都是通过代理上网的,你找一个支持代理的后门程序连出来试试每个人都有属于自已的世界，人生因此而精彩，HACK就是我的世界！
[url=http://wpa.qq.com/msgrd?V=1&Uin=7491805&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子209 精华[url=http://forum.eviloctal.com/digest.php?authorid=11912]30[/url] 积分3816 阅读权限100 性别男 在线时间432 小时 注册时间2005-9-9 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=11912]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33246&repquote=144421&extra=page%3D3&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33246&pid=144421&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-133339.html]laozang[/url]
老臧
[img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

查看完整版本: [讨论]内网,sa,数据库服务器