[讨论]JSP修改文件时间 JSP, 文件, 时间, 讨论

richy

[讨论]JSP修改文件时间
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
议题作者：小文
最近拿到一个JSPSHELL，提权比较难了，可是SHELL总被K，漏洞依然在，最后判断是管理员通过文件时间来查的，因为我随便改了正常的文件也被管理删了，想请教大家有没有修改文件时间的JSP代码？
帖子8 精华0 积分3036 阅读权限100 在线时间14 小时 注册时间2006-9-18 最后登录2008-7-11 查看详细资料引用 报告 回复 TOP 良辰择日，预测咨询，公司改名，权威易经


opsun
loading

晶莹剔透§烈日灼然

三太子

先调整系统时间，再创建SHELL，在把时间改回来。不知道有没有这个权限。
帖子22 精华0 积分69 阅读权限40 性别男 在线时间17 小时 注册时间2006-4-20 最后登录2008-7-4 查看详细资料引用 报告 回复 TOP 爱要怎么说出口

小文
荣誉会员

dgzxpx

感谢楼上，试过没有权限的
帖子8 精华0 积分3036 阅读权限100 在线时间14 小时 注册时间2006-9-18 最后登录2008-7-11 查看详细资料引用 报告 回复 TOP 少女暴富的隐秘（图）

opsun
loading

晶莹剔透§烈日灼然

小滋

都被管理员发现了还是不要搞了好。说不定他现在就在收集你的资料。好报警什么的。
记得以前搞一个网站弄的后门就被管理员关改成了一个警告，说再弄他们的服务器就要提交给相关部门处理。。。。
帖子22 精华0 积分69 阅读权限40 性别男 在线时间17 小时 注册时间2006-4-20 最后登录2008-7-4 查看详细资料引用 报告 回复 TOP

anki
晶莹剔透§烈日灼然

6月14日的邂逅

不知道你那服务器支持ASP脚本吗?如果支持的话,传个ASP的海洋脚本,然后修改下JSP的文件时间即可.最后删除ASP脚本.
帖子34 精华0 积分129 阅读权限40 性别男 在线时间12 小时 注册时间2007-1-25 最后登录2008-5-21 查看详细资料引用 报告 回复 TOP 让女孩一夜变的更有女人味

小文
荣誉会员

马可波罗

LIN系统　除了小写的jsp外　别的程序都不解析
帖子8 精华0 积分3036 阅读权限100 在线时间14 小时 注册时间2006-9-18 最后登录2008-7-11 查看详细资料引用 报告 回复 TOP 良辰择日，预测咨询，公司改名，权威易经

kosi
晶莹剔透§烈日灼然

zdaye

本地改时间，然后创建SHELL，再传上去，不知是否可行。
以前在winnt上用过这方法可以。
帖子6 精华0 积分6 阅读权限40 在线时间3 小时 注册时间2008-4-28 最后登录2008-5-14 查看详细资料引用 报告 回复 TOP 让女孩一夜变的更有女人味

7个b
晶莹剔透§烈日灼然

游大海

上传一个cmd下的修改文件时间工具,webshell上执行.应该可以...
帖子35 精华0 积分128 阅读权限40 在线时间18 小时 注册时间2007-9-24 最后登录2008-7-6 查看详细资料引用 报告 回复 TOP

taiwansee
荣誉会员