【3.A.S.T】网络安全爱好者 » 技术交流 » [讨论]ftp传马的事情

valen886 发表于 2008-7-25 13:55

[讨论]ftp传马的事情

[讨论]ftp传马的事情
议题作者：梦风
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com/]www.eviloctal.com[/url]）

标题不知道该写啥，上次在邪八发表了一个问题，很快就得到了解决的办法，谢谢大家了

好了，正题，说下今天的问题，，可能有点菜，但是希望给与答复

今天本来想搞一个站的，但是没有漏洞，就扫了他们整个网段。扫出的结果还不错，有个ftp匿名可以的服务器 ，觉得没啥，都是些不重要的文件，进去一看，啥了，网站的都在里面放着了，那不客气了，传吗去，直接来大的吧， 传好了，满怀欣喜去访问，靠！！无语中。。。不能访问，难道被杀，再传个小马去（注意：我的大马还在里面，应该没有被杀） 传个小马吧，但是还是不能访问，正在郁闷中，突然看见了数据库，嘿嘿，下来吧，但是需要密码才能打开，相信都碰到过，我翻了好多的资料去打不开。。。。然后baidu看下马不能访问的原因吧，翻了2个小时找不到原因，彻底无语中。。。。 ftp里面的原来的文件不能被删除，所以替换是没希望了， 我自己上传的马倒是可以删除掉 。网站里面有网站的备份下下来翻翻代码，没啥可利用的。。。 其他的就没啥了，关键就是上传的马不能被访问，难道是他的网站根目录不在这？感觉不像，应该备份什么都在一起的， 我访问里面任何的网页都可以访问的。。。排除下， 那是什么个原因呢，！希望能解答下，！
上次锁帖了，忘记谢谢大家！
帖子25 精华[url=http://forum.eviloctal.com/digest.php?authorid=143498]0[/url] 积分61 阅读权限40 性别男 在线时间67 小时 注册时间2007-10-12 最后登录2008-7-17 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=143498]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=干洗店加盟&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]少女暴富的隐秘（图）[/url]


[url=http://forum.eviloctal.com/space-uid-31189.html]寂寞宝贝[/url] [img]http://forum.eviloctal.com/customavatars/31189.jpg[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

老游子 发表于 2008-7-25 13:55

FTP目录和Web目录不是一个目录！可能你的目录只是个备份文件夹。成功的男人白天瞎JB忙，晚上JB瞎忙；失败的男人白天没啥鸟事，晚上鸟没啥事。
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url] [url=http://wpa.qq.com/msgrd?V=1&Uin=968234&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子428 精华[url=http://forum.eviloctal.com/digest.php?authorid=31189]12[/url] 积分4620 阅读权限100 性别男 来自云南 在线时间172 小时 注册时间2006-2-7 最后登录2008-7-16 [url=http://hi.baidu.com/isbx/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=31189]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=鲜花预定&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]爱要怎么说出口[/url]

[url=http://forum.eviloctal.com/space-uid-6319.html]dingking[/url] [img]http://forum.eviloctal.com/customavatars/6319.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

小滋 发表于 2008-7-25 13:55

传个TXT上去看能不能访问就行了嘛。~~一般WEB目录不太可能匿名FTP的。~~ [img]http://forum.eviloctal.com/images/smilies/yangcong/59.gif[/img]昨天是明天的前天今天是昨天的明天明天是昨天的后天    ╰o╯╰o╯
帖子741 精华[url=http://forum.eviloctal.com/digest.php?authorid=6319]2[/url] 积分4784 阅读权限100 性别男 在线时间756 小时 注册时间2005-6-17 最后登录2008-7-24 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=6319]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=兼职&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]赚更多的钱[/url]

[url=http://forum.eviloctal.com/space-uid-143498.html]梦风[/url] [img]http://forum.eviloctal.com/images/avatars/pw/male2.gif[/img]
晶莹剔透§烈日灼然

枝囡 发表于 2008-7-25 13:55

txt可以访问，传个txt可以访问的，。。郁闷了，也没有怎么去搞他了，看来是不行了
帖子25 精华[url=http://forum.eviloctal.com/digest.php?authorid=143498]0[/url] 积分61 阅读权限40 性别男 在线时间67 小时 注册时间2007-10-12 最后登录2008-7-17 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=143498]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-133090.html]icedoing[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

就爱发动机 发表于 2008-7-25 13:55

你应该传其他类型的文件上去试试。
备份的话不必要放到FTP里去吧。。。想不通...
帖子5 精华[url=http://forum.eviloctal.com/digest.php?authorid=133090]0[/url] 积分20 阅读权限40 在线时间0 小时 注册时间2007-7-28 最后登录2007-12-7 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=133090]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=软件外包&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]软件项目外包[/url]

[url=http://forum.eviloctal.com/space-uid-44420.html]风云逸剑[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

lookyes 发表于 2008-7-25 13:55

txt 可以访问，说明ftp目录指向了WEB，看看网站是什么类型，有的asp.net 网站设置了不能解析asp。传个对应的马。还有，马要免杀。文件在，不能说明没被杀
帖子66 精华[url=http://forum.eviloctal.com/digest.php?authorid=44420]0[/url] 积分212 阅读权限40 性别男 在线时间181 小时 注册时间2006-4-12 最后登录2008-7-23 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=44420]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日，预测咨询，公司改名，权威易经[/url]

[url=http://forum.eviloctal.com/space-uid-151532.html]?[/url] [img]http://forum.eviloctal.com/images/avatars/pw/eviloctal3.gif[/img]
晶莹剔透§烈日灼然

查看完整版本: [讨论]ftp传马的事情