【3.A.S.T】网络安全爱好者 » 技术交流 » [讨论]JSP修改文件时间

richy 发表于 2008-7-21 00:11

[讨论]JSP修改文件时间

[讨论]JSP修改文件时间
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com/]www.eviloctal.com[/url]）
议题作者：小文
最近拿到一个JSPSHELL，提权比较难了，可是SHELL总被K，漏洞依然在，最后判断是管理员通过文件时间来查的，因为我随便改了正常的文件也被管理删了，想请教大家有没有修改文件时间的JSP代码？
帖子8 精华[url=http://forum.eviloctal.com/digest.php?authorid=64227]0[/url] 积分3036 阅读权限100 在线时间14 小时 注册时间2006-9-18 最后登录2008-7-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=64227]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33067&repquote=142575&extra=page%3D4&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33067&pid=142575&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日，预测咨询，公司改名，权威易经[/url]


[url=http://forum.eviloctal.com/space-uid-45336.html]opsun[/url]
loading
[img]http://forum.eviloctal.com/images/avatars/10.gif[/img]
晶莹剔透§烈日灼然

三太子 发表于 2008-7-21 00:11

先调整系统时间，再创建SHELL，在把时间改回来。不知道有没有这个权限。
帖子22 精华[url=http://forum.eviloctal.com/digest.php?authorid=45336]0[/url] 积分69 阅读权限40 性别男 在线时间17 小时 注册时间2006-4-20 最后登录2008-7-4 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=45336]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33067&repquote=142581&extra=page%3D4&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33067&pid=142581&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=鲜花预定&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]爱要怎么说出口[/url]

[url=http://forum.eviloctal.com/space-uid-64227.html]小文[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

dgzxpx 发表于 2008-7-21 00:11

感谢楼上，试过没有权限的[img]http://forum.eviloctal.com/images/smilies/default/smile.gif[/img]
帖子8 精华[url=http://forum.eviloctal.com/digest.php?authorid=64227]0[/url] 积分3036 阅读权限100 在线时间14 小时 注册时间2006-9-18 最后登录2008-7-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=64227]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33067&repquote=142583&extra=page%3D4&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33067&pid=142583&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=干洗店加盟&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]少女暴富的隐秘（图）[/url]

[url=http://forum.eviloctal.com/space-uid-45336.html]opsun[/url]
loading
[img]http://forum.eviloctal.com/images/avatars/10.gif[/img]
晶莹剔透§烈日灼然

小滋 发表于 2008-7-21 00:11

都被管理员发现了还是不要搞了好。说不定他现在就在收集你的资料。好报警什么的。
记得以前搞一个网站弄的后门就被管理员关改成了一个警告，说再弄他们的服务器就要提交给相关部门处理。。。。
帖子22 精华[url=http://forum.eviloctal.com/digest.php?authorid=45336]0[/url] 积分69 阅读权限40 性别男 在线时间17 小时 注册时间2006-4-20 最后登录2008-7-4 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=45336]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33067&repquote=142616&extra=page%3D4&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33067&pid=142616&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-74560.html]anki[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

6月14日的邂逅 发表于 2008-7-21 00:11

不知道你那服务器支持ASP脚本吗?如果支持的话,传个ASP的海洋脚本,然后修改下JSP的文件时间即可.最后删除ASP脚本.
帖子34 精华[url=http://forum.eviloctal.com/digest.php?authorid=74560]0[/url] 积分129 阅读权限40 性别男 在线时间12 小时 注册时间2007-1-25 最后登录2008-5-21 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=74560]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33067&repquote=142617&extra=page%3D4&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33067&pid=142617&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-64227.html]小文[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

马可波罗 发表于 2008-7-21 00:11

LIN系统　除了小写的jsp外　别的程序都不解析
帖子8 精华[url=http://forum.eviloctal.com/digest.php?authorid=64227]0[/url] 积分3036 阅读权限100 在线时间14 小时 注册时间2006-9-18 最后登录2008-7-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=64227]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33067&repquote=142619&extra=page%3D4&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33067&pid=142619&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日，预测咨询，公司改名，权威易经[/url]

[url=http://forum.eviloctal.com/space-uid-162484.html]kosi[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

zdaye 发表于 2008-7-21 00:11

本地改时间，然后创建SHELL，再传上去，不知是否可行。
以前在winnt上用过这方法可以。
帖子6 精华[url=http://forum.eviloctal.com/digest.php?authorid=162484]0[/url] 积分6 阅读权限40 在线时间3 小时 注册时间2008-4-28 最后登录2008-5-14 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=162484]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33067&repquote=142653&extra=page%3D4&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33067&pid=142653&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-141181.html]7个b[/url] [img]http://forum.eviloctal.com/images/avatars/14.gif[/img]
晶莹剔透§烈日灼然

游大海 发表于 2008-7-21 00:11

上传一个cmd下的修改文件时间工具,webshell上执行.应该可以...
帖子35 精华[url=http://forum.eviloctal.com/digest.php?authorid=141181]0[/url] 积分128 阅读权限40 在线时间18 小时 注册时间2007-9-24 最后登录2008-7-6 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=141181]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33067&repquote=143358&extra=page%3D4&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33067&pid=143358&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-31034.html]taiwansee[/url] [img]http://forum.eviloctal.com/customavatars/31034.jpg[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

查看完整版本: [讨论]JSP修改文件时间