【3.A.S.T】网络安全爱好者 » 技术交流 » [讨论]求救 怎么注入成功后得到的Webshell无法连接？

jjcd 发表于 2008-7-23 08:35

[讨论]求救 怎么注入成功后得到的Webshell无法连接？

[讨论]求救 怎么注入成功后得到的Webshell无法连接？
议题作者：邪恶男骇
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com/]www.eviloctal.com[/url]）

抓包数据如下：
复制内容到剪贴板
代码:
POST /dbadmin/admin_upload.asp?action=upload&Mode= HTTP/1.1
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*
Referer: [url]http://www.zjscdb.com/dbadmin/admin_upload.asp[/url]
Accept-Language: zh-cn
Content-Type: multipart/form-data; boundary=---------------------------7d7234204a0568
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
Host: [url]www.zjscdb.com[/url]
Content-Length: 2038
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: ASPSESSIONIDASSDRRAQ=LJPLIDDDEHJFKJJFEMLEDEGK
我用明小子注入小马后得到的Webshell地址 怎么无法找到该页?
返回消息:
复制内容到剪贴板
代码:
<!--<input name="upOption3" type="checkbox" id="upOption3" value="1" checked>
<label For=upOption3>加水印</label> -->
</tr>

<tr>
<td align="center">
<input type="submit" name="Submit" value="上传" class=button>
</td>
</tr>
</table>
</Form>
</body>
</html>
<script></script><script language=javascript>strMsg.innerHTML=&#39;文件上传成功！<br>文件地址：UploadFiledb/20071117/ea_20071117222545.gif&#39;</script>
这是怎么回事? 文件上传成功 但是Webshell地址无法连接,请各位大哥大姐帮小弟解释蛤.或者用什么方法来注入!
另外这个网站的后台没数据库备份，只有上传，可以抓包上传。

帖子4 精华[url=http://forum.eviloctal.com/digest.php?authorid=148880]0[/url] 积分16 阅读权限40 性别男 在线时间3 小时 注册时间2007-11-17 最后登录2007-11-28 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=148880]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日，预测咨询，公司改名，权威易经[/url]

[url=http://forum.eviloctal.com/space-uid-46954.html]cnxhack[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

獨特感覺 发表于 2008-7-23 08:36

文件地址：UploadFiledb/20071117/ea_20071117222545.gif&#39; 貌似还没得到webshell哦 [img]http://forum.eviloctal.com/images/smilies/yangcong/63.gif[/img]
帖子17 精华[url=http://forum.eviloctal.com/digest.php?authorid=46954]0[/url] 积分53 阅读权限40 性别男 在线时间6 小时 注册时间2006-5-3 最后登录2008-6-26 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=46954]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-5843.html]xiefei[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

查看完整版本: [讨论]求救 怎么注入成功后得到的Webshell无法连接？