【3.A.S.T】网络安全爱好者 » 技术交流 » [讨论]一个奇怪的传马的问题

valen886 发表于 2008-7-25 13:51

[讨论]一个奇怪的传马的问题

[讨论]一个奇怪的传马的问题
文章作者：匿名

首先我说下情况，以后这是我的一个服务器肉鸡，但是做了系统，我就留下了一个小马
[img]http://www.fengye319.cn/tupian/1.jpg[/img]

然后当然是想传大马了，但是问题就在这了
[img]http://www.fengye319.cn/tupian/2.jpg[/img]

开始我想是不是不允许写入aspx，因为这个网站是用aspx的， 我上传aspx的马，一样的结果，我郁闷了，~

我想这可能他系统设置上面做了手脚，不允许写入文件，我开始往它网站的跟目录准备写进去，
但是没有网站的跟目录，去写谈何容易，还有别的方法么，没有注入的。不用考虑这方面了，
但是就算找到了跟目录，那么跟目录可写不？
。。。请指教下。。
帖子25 精华[url=http://forum.eviloctal.com/digest.php?authorid=143498]0[/url] 积分61 阅读权限40 性别男 在线时间67 小时 注册时间2007-10-12 最后登录2008-7-17 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=143498]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=猎头&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]您知道您年薪应是多少?[/url]


[url=http://forum.eviloctal.com/space-uid-58901.html]yoyful[/url] [img]http://forum.eviloctal.com/images/avatars/pw/male3.gif[/img]
晶莹剔透§烈日灼然

hansonlc 发表于 2008-7-25 13:51

可能是程序的访问权限问题。你的小马可能不具有权限，但是你放小马的程序有。你尝试用传小马的方法传下别的东西试试http://yoyful.net
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url] [url=http://wpa.qq.com/msgrd?V=1&Uin=3467708&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子19 精华[url=http://forum.eviloctal.com/digest.php?authorid=58901]0[/url] 积分57 阅读权限40 性别男 来自北京 在线时间4 小时 注册时间2006-7-24 最后登录2008-6-13 [url=http://www.yoyful.net]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=58901]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-64683.html]追寻[/url] [img]http://forum.eviloctal.com/customavatars/64683.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

黑糊糊 发表于 2008-7-25 13:51

是服务设置了拒绝写入.
[url=http://wwp.icq.com/scripts/search.dll?to=388757161][img]http://forum.eviloctal.com/images/default/icq.gif[/img][/url]
帖子561 精华[url=http://forum.eviloctal.com/digest.php?authorid=64683]2[/url] 积分4271 阅读权限100 性别男 在线时间527 小时 注册时间2006-9-23 最后登录2008-7-25 [url=http://www.woshizhu.cn]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=64683]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=猎头&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]您知道您年薪应是多少?[/url]

[url=http://forum.eviloctal.com/space-uid-58901.html]yoyful[/url] [img]http://forum.eviloctal.com/images/avatars/pw/male3.gif[/img]
晶莹剔透§烈日灼然

dgfishman 发表于 2008-7-25 13:51

那为什么可以写入小马呢?http://yoyful.net
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url] [url=http://wpa.qq.com/msgrd?V=1&Uin=3467708&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子19 精华[url=http://forum.eviloctal.com/digest.php?authorid=58901]0[/url] 积分57 阅读权限40 性别男 来自北京 在线时间4 小时 注册时间2006-7-24 最后登录2008-6-13 [url=http://www.yoyful.net]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=58901]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-67591.html]我爱一条柴[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

鬼佬 发表于 2008-7-25 13:51

有个杀鸡取卵的办法，直接把保存的的大马名字改成跟小马一样，也就是写到小马里，不能写入，也许可以修改也说不定。但是这样一来，小马就没了。
不知道你能不能听懂我的意思。就是在保存大马的时候，把大马保存到小马的位置上，名字跟小马一样，就像是覆盖那个小马一样
帖子31 精华[url=http://forum.eviloctal.com/digest.php?authorid=67591]0[/url] 积分105 阅读权限40 性别男 在线时间83 小时 注册时间2006-10-21 最后登录2008-4-2 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=67591]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-6319.html]dingking[/url] [img]http://forum.eviloctal.com/customavatars/6319.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

小娇娇 发表于 2008-7-25 13:51

禁止FSO的话也写不进去。。。~~  [img]http://forum.eviloctal.com/images/smilies/yangcong/55.gif[/img]

所以我一般都不用这样的小马。~HOHO~~~丢个有漏洞的上传文件上去多好啊。~

又不会被杀，想丢大马的时候一个上传就OK了。，。~~ [img]http://forum.eviloctal.com/images/smilies/yangcong/58.gif[/img]昨天是明天的前天今天是昨天的明天明天是昨天的后天    ╰o╯╰o╯
帖子741 精华[url=http://forum.eviloctal.com/digest.php?authorid=6319]2[/url] 积分4784 阅读权限100 性别男 在线时间756 小时 注册时间2005-6-17 最后登录2008-7-24 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=6319]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-47357.html]hitlerboy[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

独寻醉 发表于 2008-7-25 13:51

一句话才是个好东西  [img]http://forum.eviloctal.com/images/smilies/yangcong/58.gif[/img]
不过目录权限全部不可写，只个几个必要的目录可写，然后又不给执行权限，就很麻烦咯。
帖子79 精华[url=http://forum.eviloctal.com/digest.php?authorid=47357]0[/url] 积分274 阅读权限40 性别男 在线时间182 小时 注册时间2006-5-7 最后登录2008-4-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=47357]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-58901.html]yoyful[/url] [img]http://forum.eviloctal.com/images/avatars/pw/male3.gif[/img]
晶莹剔透§烈日灼然

37度3 发表于 2008-7-25 13:51

引用:
引用第4楼我爱一条柴于2007-11-06 21:08发表的 :
有个杀鸡取卵的办法，直接把保存的的大马名字改成跟小马一样，也就是写到小马里，不能写入，也许可以修改也说不定。但是这样一来，小马就没了。
不知道你能不能听懂我的意思。就是在保存大马的时候，把大马保存到小马的位置上，名字跟小马一样，就像是覆盖那个小马一样
我到是明白你的意图,但是这个想法不行.依然是没权限的http://yoyful.net
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url] [url=http://wpa.qq.com/msgrd?V=1&Uin=3467708&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子19 精华[url=http://forum.eviloctal.com/digest.php?authorid=58901]0[/url] 积分57 阅读权限40 性别男 来自北京 在线时间4 小时 注册时间2006-7-24 最后登录2008-6-13 [url=http://www.yoyful.net]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=58901]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-31189.html]寂寞宝贝[/url] [img]http://forum.eviloctal.com/customavatars/31189.jpg[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

招鹏 发表于 2008-7-25 13:51

可以上传图片的目录！一定可以写入的。。尝试一下！成功的男人白天瞎JB忙，晚上JB瞎忙；失败的男人白天没啥鸟事，晚上鸟没啥事。
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url] [url=http://wpa.qq.com/msgrd?V=1&Uin=968234&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子428 精华[url=http://forum.eviloctal.com/digest.php?authorid=31189]12[/url] 积分4620 阅读权限100 性别男 来自云南 在线时间172 小时 注册时间2006-2-7 最后登录2008-7-16 [url=http://hi.baidu.com/isbx/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=31189]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-14725.html]黄少[/url] [img]http://forum.eviloctal.com/images/avatars/pw/male1.gif[/img]
晶莹剔透§烈日灼然

renoir 发表于 2008-7-25 13:51

重做系统后你没权限写入吧，你的小马继承的是新的权限。没有写入权的。。。
如果网站有上传的话你试试传到他保存上传文件的那个目录，如果他能上传你就有对那个文件夹的写入权，测试写入权你可是试试C:\Documents and Settings\All Users\Documents把文件写到这个目录下，能写就说明这个文件夹权限没设置（这个默认是EV可写）。不能写也只能说明权限做到位了，最后的建议是在WEB目录下放肆的找找到能写的为止，忠告，以后别放这种马了，放一句话方便些。我从来不靠 靠 靠
[url=http://wpa.qq.com/msgrd?V=1&Uin=182245385&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子27 精华[url=http://forum.eviloctal.com/digest.php?authorid=14725]0[/url] 积分94 阅读权限40 在线时间29 小时 注册时间2005-10-11 最后登录2008-7-21 [url=http://about:blank]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=14725]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-74560.html]anki[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

凡人 发表于 2008-7-25 13:51

这样的问题其实我也遇见过，权限设置得实在太变态了，但是你完全可以把传小马这一步直接传大马，上去之后就可以有那么点查看的权限了，估计连有什么盘符都显示不出来。。。
帖子34 精华[url=http://forum.eviloctal.com/digest.php?authorid=74560]0[/url] 积分129 阅读权限40 性别男 在线时间12 小时 注册时间2007-1-25 最后登录2008-5-21 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=74560]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-67591.html]我爱一条柴[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

游大海 发表于 2008-7-25 13:51

还有你那个小马是以前留下来的，还是现在重新一句话写的？如果是后者
直接用写小马的方式写个大马吧，就算禁FSO，也可以用上传的。
帖子31 精华[url=http://forum.eviloctal.com/digest.php?authorid=67591]0[/url] 积分105 阅读权限40 性别男 在线时间83 小时 注册时间2006-10-21 最后登录2008-4-2 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=67591]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-143498.html]梦风[/url] [img]http://forum.eviloctal.com/images/avatars/pw/male2.gif[/img]
晶莹剔透§烈日灼然

mai76 发表于 2008-7-25 13:51

文章作者：匿名
这个小马是我以前仍进去了，看了你们的意见我还是以后丢一句话吧， 可能是继承了现在的权限，不可以写。网站无任何的上传权限，漏洞也已经补上了，替换也不行，现在就只有小马了，一点也没了，哎！安全做到家了，再看看吧
帖子25 精华[url=http://forum.eviloctal.com/digest.php?authorid=143498]0[/url] 积分61 阅读权限40 性别男 在线时间67 小时 注册时间2007-10-12 最后登录2008-7-17 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=143498]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-143498.html]梦风[/url] [img]http://forum.eviloctal.com/images/avatars/pw/male2.gif[/img]
晶莹剔透§烈日灼然

查看完整版本: [讨论]一个奇怪的传马的问题