【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [讨论]求救怎么注入成功后得到的Webshell无法连接？ [打印本页]

作者: jjcd 时间: 2008-7-23 08:35 标题: [讨论]求救怎么注入成功后得到的Webshell无法连接？

[讨论]求救怎么注入成功后得到的Webshell无法连接？
议题作者：邪恶男骇
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

抓包数据如下：
复制内容到剪贴板
代码:
POST /dbadmin/admin_upload.asp?action=upload&Mode= HTTP/1.1
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*
Referer: http://www.zjscdb.com/dbadmin/admin_upload.asp
Accept-Language: zh-cn
Content-Type: multipart/form-data; boundary=---------------------------7d7234204a0568
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
Host: www.zjscdb.com
Content-Length: 2038
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: ASPSESSIONIDASSDRRAQ=LJPLIDDDEHJFKJJFEMLEDEGK
我用明小子注入小马后得到的Webshell地址怎么无法找到该页?
返回消息:
复制内容到剪贴板
代码:

</tr>

<tr>
<td align="center">
<input type="submit" name="Submit" value="上传" class=button>
</td>
</tr>
</table>
</Form>
</body>
</html>
<script></script><script language=javascript>strMsg.innerHTML='文件上传成功！<br>文件地址：UploadFiledb/20071117/ea_20071117222545.gif'</script>
这是怎么回事? 文件上传成功但是Webshell地址无法连接,请各位大哥大姐帮小弟解释蛤.或者用什么方法来注入!
另外这个网站的后台没数据库备份，只有上传，可以抓包上传。

帖子4 精华0 积分16 阅读权限40 性别男在线时间3 小时注册时间2007-11-17 最后登录2007-11-28 查看详细资料TOP 良辰择日，预测咨询，公司改名，权威易经

cnxhack

晶莹剔透§烈日灼然

作者: 獨特感覺 时间: 2008-7-23 08:36

文件地址：UploadFiledb/20071117/ea_20071117222545.gif' 貌似还没得到webshell哦

帖子17 精华0 积分53 阅读权限40 性别男在线时间6 小时注册时间2006-5-3 最后登录2008-6-26 查看详细资料TOP 让女孩一夜变的更有女人味

xiefei

晶莹剔透§烈日灼然

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)