Board logo

标题: [讨论]求救 怎么注入成功后得到的Webshell无法连接? [打印本页]

作者: jjcd    时间: 2008-7-23 08:35     标题: [讨论]求救 怎么注入成功后得到的Webshell无法连接?

[讨论]求救 怎么注入成功后得到的Webshell无法连接?
议题作者:邪恶男骇
信息来源:邪恶八进制信息安全团队(www.eviloctal.com

抓包数据如下:
复制内容到剪贴板
代码:
POST /dbadmin/admin_upload.asp?action=upload&Mode= HTTP/1.1
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*
Referer: http://www.zjscdb.com/dbadmin/admin_upload.asp
Accept-Language: zh-cn
Content-Type: multipart/form-data; boundary=---------------------------7d7234204a0568
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
Host: www.zjscdb.com
Content-Length: 2038
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: ASPSESSIONIDASSDRRAQ=LJPLIDDDEHJFKJJFEMLEDEGK
我用明小子注入小马后得到的Webshell地址 怎么无法找到该页?
返回消息:
复制内容到剪贴板
代码:
<!--<input name="upOption3" type="checkbox" id="upOption3" value="1" checked>
<label For=upOption3>加水印</label> -->
</tr>

<tr>
<td align="center">
<input type="submit" name="Submit" value="上传" class=button>
</td>
</tr>
</table>
</Form>
</body>
</html>
<script></script><script language=javascript>strMsg.innerHTML=&#39;文件上传成功!<br>文件地址:UploadFiledb/20071117/ea_20071117222545.gif&#39;</script>
这是怎么回事? 文件上传成功 但是Webshell地址无法连接,请各位大哥大姐帮小弟解释蛤.或者用什么方法来注入!
另外这个网站的后台没数据库备份,只有上传,可以抓包上传。

帖子4 精华0 积分16 阅读权限40 性别男 在线时间3 小时 注册时间2007-11-17 最后登录2007-11-28 查看详细资料TOP 良辰择日,预测咨询,公司改名,权威易经

cnxhack
晶莹剔透§烈日灼然
作者: 獨特感覺    时间: 2008-7-23 08:36

文件地址:UploadFiledb/20071117/ea_20071117222545.gif&#39; 貌似还没得到webshell哦
帖子17 精华0 积分53 阅读权限40 性别男 在线时间6 小时 注册时间2006-5-3 最后登录2008-6-26 查看详细资料TOP 让女孩一夜变的更有女人味

xiefei
晶莹剔透§烈日灼然




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/) Powered by Discuz! 7.2