Board logo

标题: [讨论]一个奇怪的传马的问题 [打印本页]

作者: valen886    时间: 2008-7-25 13:51     标题: [讨论]一个奇怪的传马的问题

[讨论]一个奇怪的传马的问题
文章作者:匿名

首先我说下情况,以后这是我的一个服务器肉鸡,但是做了系统,我就留下了一个小马


然后当然是想传大马了,但是问题就在这了


开始我想是不是不允许写入aspx,因为这个网站是用aspx的, 我上传aspx的马,一样的结果,我郁闷了,~

我想这可能他系统设置上面做了手脚,不允许写入文件,我开始往它网站的跟目录准备写进去,
但是没有网站的跟目录,去写谈何容易,还有别的方法么,没有注入的。不用考虑这方面了,
但是就算找到了跟目录,那么跟目录可写不?
。。。请指教下。。
帖子25 精华0 积分61 阅读权限40 性别男 在线时间67 小时 注册时间2007-10-12 最后登录2008-7-17 查看详细资料TOP 您知道您年薪应是多少?


yoyful
晶莹剔透§烈日灼然
作者: hansonlc    时间: 2008-7-25 13:51

可能是程序的访问权限问题。你的小马可能不具有权限,但是你放小马的程序有。你尝试用传小马的方法传下别的东西试试http://yoyful.net

帖子19 精华0 积分57 阅读权限40 性别男 来自北京 在线时间4 小时 注册时间2006-7-24 最后登录2008-6-13 查看个人网站
查看详细资料TOP 让女孩一夜变的更有女人味

追寻
荣誉会员

作者: 黑糊糊    时间: 2008-7-25 13:51

是服务设置了拒绝写入.

帖子561 精华2 积分4271 阅读权限100 性别男 在线时间527 小时 注册时间2006-9-23 最后登录2008-7-25 查看个人网站
查看详细资料TOP 您知道您年薪应是多少?

yoyful
晶莹剔透§烈日灼然
作者: dgfishman    时间: 2008-7-25 13:51

那为什么可以写入小马呢?http://yoyful.net

帖子19 精华0 积分57 阅读权限40 性别男 来自北京 在线时间4 小时 注册时间2006-7-24 最后登录2008-6-13 查看个人网站
查看详细资料TOP

我爱一条柴
晶莹剔透§烈日灼然
作者: 鬼佬    时间: 2008-7-25 13:51

有个杀鸡取卵的办法,直接把保存的的大马名字改成跟小马一样,也就是写到小马里,不能写入,也许可以修改也说不定。但是这样一来,小马就没了。
不知道你能不能听懂我的意思。就是在保存大马的时候,把大马保存到小马的位置上,名字跟小马一样,就像是覆盖那个小马一样
帖子31 精华0 积分105 阅读权限40 性别男 在线时间83 小时 注册时间2006-10-21 最后登录2008-4-2 查看详细资料TOP 让女孩一夜变的更有女人味

dingking
荣誉会员

作者: 小娇娇    时间: 2008-7-25 13:51

禁止FSO的话也写不进去。。。~~  

所以我一般都不用这样的小马。~HOHO~~~丢个有漏洞的上传文件上去多好啊。~

又不会被杀,想丢大马的时候一个上传就OK了。,。~~ 昨天是明天的前天今天是昨天的明天明天是昨天的后天    ╰o╯╰o╯
帖子741 精华2 积分4784 阅读权限100 性别男 在线时间756 小时 注册时间2005-6-17 最后登录2008-7-24 查看详细资料TOP 让女孩一夜变的更有女人味

hitlerboy
晶莹剔透§烈日灼然
作者: 独寻醉    时间: 2008-7-25 13:51

一句话才是个好东西  
不过目录权限全部不可写,只个几个必要的目录可写,然后又不给执行权限,就很麻烦咯。
帖子79 精华0 积分274 阅读权限40 性别男 在线时间182 小时 注册时间2006-5-7 最后登录2008-4-11 查看详细资料TOP 让女孩一夜变的更有女人味

yoyful
晶莹剔透§烈日灼然
作者: 37度3    时间: 2008-7-25 13:51

引用:
引用第4楼我爱一条柴于2007-11-06 21:08发表的 :
有个杀鸡取卵的办法,直接把保存的的大马名字改成跟小马一样,也就是写到小马里,不能写入,也许可以修改也说不定。但是这样一来,小马就没了。
不知道你能不能听懂我的意思。就是在保存大马的时候,把大马保存到小马的位置上,名字跟小马一样,就像是覆盖那个小马一样
我到是明白你的意图,但是这个想法不行.依然是没权限的http://yoyful.net

帖子19 精华0 积分57 阅读权限40 性别男 来自北京 在线时间4 小时 注册时间2006-7-24 最后登录2008-6-13 查看个人网站
查看详细资料TOP

寂寞宝贝
荣誉会员

作者: 招鹏    时间: 2008-7-25 13:51

可以上传图片的目录!一定可以写入的。。尝试一下!成功的男人白天瞎JB忙,晚上JB瞎忙;失败的男人白天没啥鸟事,晚上鸟没啥事。

帖子428 精华12 积分4620 阅读权限100 性别男 来自云南 在线时间172 小时 注册时间2006-2-7 最后登录2008-7-16 查看个人网站
查看详细资料TOP

黄少
晶莹剔透§烈日灼然
作者: renoir    时间: 2008-7-25 13:51

重做系统后你没权限写入吧,你的小马继承的是新的权限。没有写入权的。。。
如果网站有上传的话你试试传到他保存上传文件的那个目录,如果他能上传你就有对那个文件夹的写入权,测试写入权你可是试试C:\Documents and Settings\All Users\Documents把文件写到这个目录下,能写就说明这个文件夹权限没设置(这个默认是EV可写)。不能写也只能说明权限做到位了,最后的建议是在WEB目录下放肆的找找到能写的为止,忠告,以后别放这种马了,放一句话方便些。我从来不靠 靠 靠

帖子27 精华0 积分94 阅读权限40 在线时间29 小时 注册时间2005-10-11 最后登录2008-7-21 查看个人网站
查看详细资料TOP

anki
晶莹剔透§烈日灼然
作者: 凡人    时间: 2008-7-25 13:51

这样的问题其实我也遇见过,权限设置得实在太变态了,但是你完全可以把传小马这一步直接传大马,上去之后就可以有那么点查看的权限了,估计连有什么盘符都显示不出来。。。
帖子34 精华0 积分129 阅读权限40 性别男 在线时间12 小时 注册时间2007-1-25 最后登录2008-5-21 查看详细资料TOP

我爱一条柴
晶莹剔透§烈日灼然
作者: 游大海    时间: 2008-7-25 13:51

还有你那个小马是以前留下来的,还是现在重新一句话写的?如果是后者
直接用写小马的方式写个大马吧,就算禁FSO,也可以用上传的。
帖子31 精华0 积分105 阅读权限40 性别男 在线时间83 小时 注册时间2006-10-21 最后登录2008-4-2 查看详细资料TOP

梦风
晶莹剔透§烈日灼然
作者: mai76    时间: 2008-7-25 13:51

文章作者:匿名
这个小马是我以前仍进去了,看了你们的意见我还是以后丢一句话吧, 可能是继承了现在的权限,不可以写。网站无任何的上传权限,漏洞也已经补上了,替换也不行,现在就只有小马了,一点也没了,哎!安全做到家了,再看看吧
帖子25 精华0 积分61 阅读权限40 性别男 在线时间67 小时 注册时间2007-10-12 最后登录2008-7-17 查看详细资料TOP

梦风
晶莹剔透§烈日灼然




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/) Powered by Discuz! 7.2