【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [讨论]JSP修改文件时间 [打印本页]

作者: richy 时间: 2008-7-21 00:11 标题: [讨论]JSP修改文件时间

[讨论]JSP修改文件时间
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
议题作者：小文
最近拿到一个JSPSHELL，提权比较难了，可是SHELL总被K，漏洞依然在，最后判断是管理员通过文件时间来查的，因为我随便改了正常的文件也被管理删了，想请教大家有没有修改文件时间的JSP代码？
帖子8 精华0 积分3036 阅读权限100 在线时间14 小时注册时间2006-9-18 最后登录2008-7-11 查看详细资料引用报告回复 TOP 良辰择日，预测咨询，公司改名，权威易经

opsun
loading

晶莹剔透§烈日灼然

作者: 三太子 时间: 2008-7-21 00:11

先调整系统时间，再创建SHELL，在把时间改回来。不知道有没有这个权限。
帖子22 精华0 积分69 阅读权限40 性别男在线时间17 小时注册时间2006-4-20 最后登录2008-7-4 查看详细资料引用报告回复 TOP 爱要怎么说出口

小文

荣誉会员

作者: dgzxpx 时间: 2008-7-21 00:11

感谢楼上，试过没有权限的

帖子8 精华0 积分3036 阅读权限100 在线时间14 小时注册时间2006-9-18 最后登录2008-7-11 查看详细资料引用报告回复 TOP 少女暴富的隐秘（图）

opsun
loading

晶莹剔透§烈日灼然

作者: 小滋 时间: 2008-7-21 00:11

都被管理员发现了还是不要搞了好。说不定他现在就在收集你的资料。好报警什么的。
记得以前搞一个网站弄的后门就被管理员关改成了一个警告，说再弄他们的服务器就要提交给相关部门处理。。。。
帖子22 精华0 积分69 阅读权限40 性别男在线时间17 小时注册时间2006-4-20 最后登录2008-7-4 查看详细资料引用报告回复 TOP

anki

晶莹剔透§烈日灼然

作者: 6月14日的邂逅 时间: 2008-7-21 00:11

不知道你那服务器支持ASP脚本吗?如果支持的话,传个ASP的海洋脚本,然后修改下JSP的文件时间即可.最后删除ASP脚本.
帖子34 精华0 积分129 阅读权限40 性别男在线时间12 小时注册时间2007-1-25 最后登录2008-5-21 查看详细资料引用报告回复 TOP 让女孩一夜变的更有女人味

小文

荣誉会员

作者: 马可波罗 时间: 2008-7-21 00:11

LIN系统　除了小写的jsp外　别的程序都不解析
帖子8 精华0 积分3036 阅读权限100 在线时间14 小时注册时间2006-9-18 最后登录2008-7-11 查看详细资料引用报告回复 TOP 良辰择日，预测咨询，公司改名，权威易经

kosi

晶莹剔透§烈日灼然

作者: zdaye 时间: 2008-7-21 00:11

本地改时间，然后创建SHELL，再传上去，不知是否可行。
以前在winnt上用过这方法可以。
帖子6 精华0 积分6 阅读权限40 在线时间3 小时注册时间2008-4-28 最后登录2008-5-14 查看详细资料引用报告回复 TOP 让女孩一夜变的更有女人味

7个b

晶莹剔透§烈日灼然

作者: 游大海 时间: 2008-7-21 00:11

上传一个cmd下的修改文件时间工具,webshell上执行.应该可以...
帖子35 精华0 积分128 阅读权限40 在线时间18 小时注册时间2007-9-24 最后登录2008-7-6 查看详细资料引用报告回复 TOP

taiwansee

荣誉会员

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)