【3.A.S.T】网络安全爱好者 » 技术交流 » [讨论]aspx注入POST提交问题

valen886 发表于 2008-7-21 00:13

[讨论]aspx注入POST提交问题

[讨论]aspx注入POST提交问题
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com/]www.eviloctal.com[/url]）
议题作者：1234506

我遇到一个ASPX的注入  是POST提交的型
由于aspx有__VIEWSTATE 参数 所以POST的数据很大
又不能够显示错误  手动注入太麻烦
工具的话 都因POST提交的数据太大  无法检测
问下有没有什么好的解决办法
帖子7 精华[url=http://forum.eviloctal.com/digest.php?authorid=7893]0[/url] 积分9 阅读权限40 在线时间13 小时 注册时间2005-7-20 最后登录2008-5-20 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=7893]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=32877&repquote=141533&extra=page%3D5&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=32877&pid=141533&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日，预测咨询，公司改名，权威易经[/url]


[url=http://forum.eviloctal.com/space-uid-7893.html]1234506[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

小灵通 发表于 2008-7-21 00:13

晕   没人知道怎么解决吗????
帖子7 精华[url=http://forum.eviloctal.com/digest.php?authorid=7893]0[/url] 积分9 阅读权限40 在线时间13 小时 注册时间2005-7-20 最后登录2008-5-20 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=7893]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=32877&repquote=141747&extra=page%3D5&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=32877&pid=141747&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=干洗店加盟&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]少女暴富的隐秘（图）[/url]

[url=http://forum.eviloctal.com/space-uid-139877.html]烟，灭在雪里[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

上帝之吻 发表于 2008-7-21 00:13

可以用寂寞的刺猬的东东把点转为GET的（本地假设IIS）然后用啊D来射
[url=http://wpa.qq.com/msgrd?V=1&Uin=273654105&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子18 精华[url=http://forum.eviloctal.com/digest.php?authorid=139877]0[/url] 积分60 阅读权限100 在线时间30 小时 注册时间2007-9-15 最后登录2008-6-24 [url=http://www.cub007.cn/blog]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=139877]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=32877&repquote=142347&extra=page%3D5&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=32877&pid=142347&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=鲜花预定&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]爱要怎么说出口[/url]

[url=http://forum.eviloctal.com/space-uid-7893.html]1234506[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

查看完整版本: [讨论]aspx注入POST提交问题