返回列表 发帖
valen886

Rank: 6Rank: 6

帖子
310 
积分
810 
威望
1302  
金钱
1010  
在线时间
2 小时 

内部成员灌水王
1楼 跳转到 » 倒序看帖
打印
tT
发表于 2008-7-25 13:51 | 只看该作者

[讨论]一个奇怪的传马的问题

讨论
[讨论]一个奇怪的传马的问题
文章作者：匿名

首先我说下情况，以后这是我的一个服务器肉鸡，但是做了系统，我就留下了一个小马


然后当然是想传大马了，但是问题就在这了


开始我想是不是不允许写入aspx，因为这个网站是用aspx的， 我上传aspx的马，一样的结果，我郁闷了，~

我想这可能他系统设置上面做了手脚，不允许写入文件，我开始往它网站的跟目录准备写进去，
但是没有网站的跟目录，去写谈何容易，还有别的方法么，没有注入的。不用考虑这方面了，
但是就算找到了跟目录，那么跟目录可写不？
。。。请指教下。。
帖子25 精华0 积分61 阅读权限40 性别男 在线时间67 小时 注册时间2007-10-12 最后登录2008-7-17 查看详细资料TOP 您知道您年薪应是多少?


yoyful
晶莹剔透§烈日灼然
收藏 分享

hansonlc

Rank: 1

帖子
5 
积分
8 
威望
10  
金钱
9  
在线时间
0 小时 
2楼
发表于 2008-7-25 13:51 | 只看该作者
可能是程序的访问权限问题。你的小马可能不具有权限，但是你放小马的程序有。你尝试用传小马的方法传下别的东西试试http://yoyful.net

帖子19 精华0 积分57 阅读权限40 性别男 来自北京 在线时间4 小时 注册时间2006-7-24 最后登录2008-6-13 查看个人网站
查看详细资料TOP 让女孩一夜变的更有女人味

追寻
荣誉会员

TOP

黑糊糊

Rank: 1

帖子
5 
积分
8 
威望
10  
金钱
10  
在线时间
0 小时 
3楼
发表于 2008-7-25 13:51 | 只看该作者
是服务设置了拒绝写入.

帖子561 精华2 积分4271 阅读权限100 性别男 在线时间527 小时 注册时间2006-9-23 最后登录2008-7-25 查看个人网站
查看详细资料TOP 您知道您年薪应是多少?

yoyful
晶莹剔透§烈日灼然

TOP

dgfishman

Rank: 1

帖子
4 
积分
6 
威望
8  
金钱
8  
在线时间
0 小时 
4楼
发表于 2008-7-25 13:51 | 只看该作者
那为什么可以写入小马呢?http://yoyful.net

帖子19 精华0 积分57 阅读权限40 性别男 来自北京 在线时间4 小时 注册时间2006-7-24 最后登录2008-6-13 查看个人网站
查看详细资料TOP

我爱一条柴
晶莹剔透§烈日灼然

TOP

鬼佬

Rank: 1

帖子
4 
积分
6 
威望
8  
金钱
7  
在线时间
0 小时 
5楼
发表于 2008-7-25 13:51 | 只看该作者
有个杀鸡取卵的办法，直接把保存的的大马名字改成跟小马一样，也就是写到小马里，不能写入，也许可以修改也说不定。但是这样一来，小马就没了。
不知道你能不能听懂我的意思。就是在保存大马的时候，把大马保存到小马的位置上，名字跟小马一样，就像是覆盖那个小马一样
帖子31 精华0 积分105 阅读权限40 性别男 在线时间83 小时 注册时间2006-10-21 最后登录2008-4-2 查看详细资料TOP 让女孩一夜变的更有女人味

dingking
荣誉会员

TOP

小娇娇

Rank: 1

帖子
5 
积分
8 
威望
10  
金钱
8  
在线时间
0 小时 
6楼
发表于 2008-7-25 13:51 | 只看该作者
禁止FSO的话也写不进去。。。~~  

所以我一般都不用这样的小马。~HOHO~~~丢个有漏洞的上传文件上去多好啊。~

又不会被杀，想丢大马的时候一个上传就OK了。，。~~ 昨天是明天的前天今天是昨天的明天明天是昨天的后天    ╰o╯╰o╯
帖子741 精华2 积分4784 阅读权限100 性别男 在线时间756 小时 注册时间2005-6-17 最后登录2008-7-24 查看详细资料TOP 让女孩一夜变的更有女人味

hitlerboy
晶莹剔透§烈日灼然

TOP

独寻醉

Rank: 1

帖子
14 
积分
21 
威望
28  
金钱
27  
在线时间
0 小时 
7楼
发表于 2008-7-25 13:51 | 只看该作者
一句话才是个好东西  
不过目录权限全部不可写，只个几个必要的目录可写，然后又不给执行权限，就很麻烦咯。
帖子79 精华0 积分274 阅读权限40 性别男 在线时间182 小时 注册时间2006-5-7 最后登录2008-4-11 查看详细资料TOP 让女孩一夜变的更有女人味

yoyful
晶莹剔透§烈日灼然

TOP

37度3

Rank: 1

帖子
8 
积分
12 
威望
16  
金钱
15  
在线时间
0 小时 
8楼
发表于 2008-7-25 13:51 | 只看该作者
引用:
引用第4楼我爱一条柴于2007-11-06 21:08发表的 :
有个杀鸡取卵的办法，直接把保存的的大马名字改成跟小马一样，也就是写到小马里，不能写入，也许可以修改也说不定。但是这样一来，小马就没了。
不知道你能不能听懂我的意思。就是在保存大马的时候，把大马保存到小马的位置上，名字跟小马一样，就像是覆盖那个小马一样
我到是明白你的意图,但是这个想法不行.依然是没权限的http://yoyful.net

帖子19 精华0 积分57 阅读权限40 性别男 来自北京 在线时间4 小时 注册时间2006-7-24 最后登录2008-6-13 查看个人网站
查看详细资料TOP

寂寞宝贝
荣誉会员

TOP

招鹏

Rank: 1

帖子
11 
积分
17 
威望
22  
金钱
22  
在线时间
0 小时 
9楼
发表于 2008-7-25 13:51 | 只看该作者
可以上传图片的目录！一定可以写入的。。尝试一下！成功的男人白天瞎JB忙，晚上JB瞎忙；失败的男人白天没啥鸟事，晚上鸟没啥事。

帖子428 精华12 积分4620 阅读权限100 性别男 来自云南 在线时间172 小时 注册时间2006-2-7 最后登录2008-7-16 查看个人网站
查看详细资料TOP

黄少
晶莹剔透§烈日灼然

TOP

renoir

Rank: 1

帖子
10 
积分
14 
威望
18  
金钱
18  
在线时间
0 小时 
10楼
发表于 2008-7-25 13:51 | 只看该作者
重做系统后你没权限写入吧，你的小马继承的是新的权限。没有写入权的。。。
如果网站有上传的话你试试传到他保存上传文件的那个目录，如果他能上传你就有对那个文件夹的写入权，测试写入权你可是试试C:\Documents and Settings\All Users\Documents把文件写到这个目录下，能写就说明这个文件夹权限没设置（这个默认是EV可写）。不能写也只能说明权限做到位了，最后的建议是在WEB目录下放肆的找找到能写的为止，忠告，以后别放这种马了，放一句话方便些。我从来不靠 靠 靠

帖子27 精华0 积分94 阅读权限40 在线时间29 小时 注册时间2005-10-11 最后登录2008-7-21 查看个人网站
查看详细资料TOP

anki
晶莹剔透§烈日灼然

TOP

凡人

Rank: 1

帖子
8 
积分
12 
威望
16  
金钱
16  
在线时间
0 小时 
11楼
发表于 2008-7-25 13:51 | 只看该作者
这样的问题其实我也遇见过，权限设置得实在太变态了，但是你完全可以把传小马这一步直接传大马，上去之后就可以有那么点查看的权限了，估计连有什么盘符都显示不出来。。。
帖子34 精华0 积分129 阅读权限40 性别男 在线时间12 小时 注册时间2007-1-25 最后登录2008-5-21 查看详细资料TOP

我爱一条柴
晶莹剔透§烈日灼然

TOP

游大海

Rank: 1

帖子
16 
积分
24 
威望
32  
金钱
31  
在线时间
0 小时 
12楼
发表于 2008-7-25 13:51 | 只看该作者
还有你那个小马是以前留下来的，还是现在重新一句话写的？如果是后者
直接用写小马的方式写个大马吧，就算禁FSO，也可以用上传的。
帖子31 精华0 积分105 阅读权限40 性别男 在线时间83 小时 注册时间2006-10-21 最后登录2008-4-2 查看详细资料TOP

梦风
晶莹剔透§烈日灼然

TOP

mai76

Rank: 1

帖子
19 
积分
29 
威望
38  
金钱
38  
在线时间
0 小时 
13楼
发表于 2008-7-25 13:51 | 只看该作者
文章作者：匿名
这个小马是我以前仍进去了，看了你们的意见我还是以后丢一句话吧， 可能是继承了现在的权限，不可以写。网站无任何的上传权限，漏洞也已经补上了，替换也不行，现在就只有小马了，一点也没了，哎！安全做到家了，再看看吧
帖子25 精华0 积分61 阅读权限40 性别男 在线时间67 小时 注册时间2007-10-12 最后登录2008-7-17 查看详细资料TOP

梦风
晶莹剔透§烈日灼然

TOP

返回列表