jjcd

Rank: 4

帖子: 176
积分: 477
威望: 758
金钱: 638
在线时间: 0 小时

贡献奖灌水王帅哥勋章

1楼 跳转到 » 倒序看帖

打印

字体大小: tT

发表于 2008-7-21 00:49 | 只看该作者

[讨论]关于wscript的问题

wscript, 讨论

[讨论]关于wscript的问题
议题作者：落叶纷飞
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

今天旁注一个站，在webshell中查看服务器组件发现没有禁用wscript，但是当我上传了cmd，用wscript来执行命令的时候却不成功，请问是什么原因啊？

powerfive

3.A.S.T士兵

Rank: 1

帖子: 20
积分: 30
威望: 40
金钱: 39
在线时间: 0 小时

2楼

发表于 2008-7-21 00:49 | 只看该作者

说详细点喔
是一调用就卡住还是什么情况

帖子12 精华0 积分3 阅读权限40 性别女在线时间6 小时注册时间2008-6-12 最后登录2008-7-3 查看详细资料引用报告回复 TOP 爱要怎么说出口

落叶纷飞

荣誉会员

TOP

paul

3.A.S.T士兵

Rank: 1

帖子: 18
积分: 27
威望: 36
金钱: 36
在线时间: 0 小时

3楼

发表于 2008-7-21 00:49 | 只看该作者

貌似是没有回显~~

帖子119 精华0 积分3244 阅读权限100 性别男在线时间143 小时注册时间2007-7-31 最后登录2008-7-18 查看详细资料引用报告回复 TOP 让女孩一夜变的更有女人味

Avon

晶莹剔透§烈日灼然

TOP

佳仔

3.A.S.T士兵

Rank: 1

帖子: 13
积分: 19
威望: 24
金钱: 23
在线时间: 0 小时

4楼

发表于 2008-7-21 00:49 | 只看该作者

好象遇到过这种情况额.具体原因不妄作推断,不过如果支持.NET的话,可以传个.NET马看看.
也许和权限有关系.

帖子12 精华0 积分3 阅读权限40 性别女在线时间6 小时注册时间2008-6-12 最后登录2008-7-3 查看详细资料引用报告回复 TOP

Avon

晶莹剔透§烈日灼然

TOP

XYFHID

3.A.S.T士兵

Rank: 1

帖子: 10
积分: 15
威望: 20
金钱: 20
在线时间: 0 小时

5楼

发表于 2008-7-21 00:49 | 只看该作者

补充一下额帅锅,如果是一执行就卡住,那就是放火墙的原因,你这个是没回显....因该是权限问题..我瞎猜滴..

帖子12 精华0 积分3 阅读权限40 性别女在线时间6 小时注册时间2008-6-12 最后登录2008-7-3 查看详细资料引用报告回复 TOP 少女暴富的隐秘（图）

追寻

荣誉会员

TOP

auqa

3.A.S.T士兵

Rank: 1

帖子: 15
积分: 23
威望: 30
金钱: 30
在线时间: 0 小时

6楼

发表于 2008-7-21 00:49 | 只看该作者

CMD没有删除的话如果说是cmd的NTFS权限把GUESTS或者USERS权限禁用的话，
即使有CMD你也执行不了的。

帖子561 精华2 积分4271 阅读权限100 性别男在线时间525 小时注册时间2006-9-23 最后登录2008-7-20 查看个人网站
查看详细资料引用报告回复 TOP 少女暴富的隐秘（图）

我心打烊

晶莹剔透§烈日灼然

TOP

langchen

3.A.S.T士兵

Rank: 1

帖子: 32
积分: 48
威望: 64
金钱: 57
在线时间: 0 小时

7楼

发表于 2008-7-21 00:49 | 只看该作者

同意楼上的观点
权限不够故事其实并没结束只是我们在等待-----

帖子19 精华0 积分66 阅读权限40 性别男来自http://images.51.com 在线时间10 小时注册时间2007-3-5 最后登录2008-6-21 查看个人网站
查看详细资料引用报告回复 TOP 让女孩一夜变的更有女人味

shanker

晶莹剔透§烈日灼然

TOP

草本刚

3.A.S.T士兵

Rank: 1

帖子: 9
积分: 14
威望: 18
金钱: 18
在线时间: 0 小时

8楼

发表于 2008-7-21 00:50 | 只看该作者

在下借您的宝地发个贴：
我用啊D扫一个网站的时候是DB_OWNER权限，也能列目录，就是备份不成功？难道是被别人堵上漏洞了？http://www.shbia.org.cn/qyfw_rcfw_kjcylt_detail.asp?id=115 就是这个。shankerlee.bokee.com

帖子83 精华0 积分256 阅读权限40 性别男在线时间55 小时注册时间2007-5-26 最后登录2008-7-20 查看个人网站
查看详细资料引用报告回复 TOP

暗夜精灵

晶莹剔透§烈日灼然

TOP

车BB

3.A.S.T士兵

Rank: 1

帖子: 12
积分: 18
威望: 24
金钱: 23
在线时间: 0 小时

9楼

发表于 2008-7-21 00:50 | 只看该作者

差不多是防火墙的问题吧
.........
帖子5 精华0 积分10 阅读权限40 在线时间3 小时注册时间2008-5-17 最后登录2008-7-10 查看详细资料引用报告回复 TOP

Avon

晶莹剔透§烈日灼然

TOP

非法操作

3.A.S.T士兵

Rank: 1

帖子: 16
积分: 24
威望: 32
金钱: 32
在线时间: 0 小时

10楼

发表于 2008-7-21 00:50 | 只看该作者

引用:
原帖由 shanker 于 2008-6-15 18:06 发表

在下借您的宝地发个贴：
我用啊D扫一个网站的时候是DB_OWNER权限，也能列目录，就是备份不成功？难道是被别人堵上漏洞了？http://www.shbia.org.cn/qyfw_rcfw_kjcylt_detail.asp?id=115 就是这个。 ...
你备份因该是成功了吧..
如果确定备份成功了那么出现
ADODB.Stream 错误 '800a0bbc'

写入文件失败。
那么说明那个目录不允许写入..
换目录..
帖子12 精华0 积分3 阅读权限40 性别女在线时间6 小时注册时间2008-6-12 最后登录2008-7-3 查看详细资料引用报告回复 TOP

shanker

晶莹剔透§烈日灼然

TOP

ming312

3.A.S.T士兵

Rank: 1

帖子: 16
积分: 24
威望: 32
金钱: 32
在线时间: 0 小时

11楼

发表于 2008-7-21 00:50 | 只看该作者

我换了几个目录还是不成功，当我备份到第三步的时候出现了“Microsoft OLE DB Provider for SQL Server 错误 '80040e14'

第 1 行: '\' 附近有语法错误。

/qyfw_rcfw_kjcylt_detail.asp，行 55 "
还有我既然检测出了Google的news居然是SA权限见图