【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [讨论]ftp传马的事情 [打印本页]

作者: valen886 时间: 2008-7-25 13:55 标题: [讨论]ftp传马的事情

[讨论]ftp传马的事情
议题作者：梦风
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

标题不知道该写啥，上次在邪八发表了一个问题，很快就得到了解决的办法，谢谢大家了

好了，正题，说下今天的问题，，可能有点菜，但是希望给与答复

今天本来想搞一个站的，但是没有漏洞，就扫了他们整个网段。扫出的结果还不错，有个ftp匿名可以的服务器，觉得没啥，都是些不重要的文件，进去一看，啥了，网站的都在里面放着了，那不客气了，传吗去，直接来大的吧，传好了，满怀欣喜去访问，靠！！无语中。。。不能访问，难道被杀，再传个小马去（注意：我的大马还在里面，应该没有被杀）传个小马吧，但是还是不能访问，正在郁闷中，突然看见了数据库，嘿嘿，下来吧，但是需要密码才能打开，相信都碰到过，我翻了好多的资料去打不开。。。。然后baidu看下马不能访问的原因吧，翻了2个小时找不到原因，彻底无语中。。。。 ftp里面的原来的文件不能被删除，所以替换是没希望了，我自己上传的马倒是可以删除掉。网站里面有网站的备份下下来翻翻代码，没啥可利用的。。。其他的就没啥了，关键就是上传的马不能被访问，难道是他的网站根目录不在这？感觉不像，应该备份什么都在一起的，我访问里面任何的网页都可以访问的。。。排除下，那是什么个原因呢，！希望能解答下，！
上次锁帖了，忘记谢谢大家！
帖子25 精华0 积分61 阅读权限40 性别男在线时间67 小时注册时间2007-10-12 最后登录2008-7-17 查看详细资料TOP 少女暴富的隐秘（图）

寂寞宝贝

荣誉会员

作者: 老游子 时间: 2008-7-25 13:55

FTP目录和Web目录不是一个目录！可能你的目录只是个备份文件夹。成功的男人白天瞎JB忙，晚上JB瞎忙；失败的男人白天没啥鸟事，晚上鸟没啥事。

帖子428 精华12 积分4620 阅读权限100 性别男来自云南在线时间172 小时注册时间2006-2-7 最后登录2008-7-16 查看个人网站
查看详细资料TOP 爱要怎么说出口

dingking

荣誉会员

作者: 小滋 时间: 2008-7-25 13:55

传个TXT上去看能不能访问就行了嘛。~~一般WEB目录不太可能匿名FTP的。~~

昨天是明天的前天今天是昨天的明天明天是昨天的后天 ╰o╯╰o╯
帖子741 精华2 积分4784 阅读权限100 性别男在线时间756 小时注册时间2005-6-17 最后登录2008-7-24 查看详细资料TOP 赚更多的钱

梦风

晶莹剔透§烈日灼然

作者: 枝囡 时间: 2008-7-25 13:55

txt可以访问，传个txt可以访问的，。。郁闷了，也没有怎么去搞他了，看来是不行了
帖子25 精华0 积分61 阅读权限40 性别男在线时间67 小时注册时间2007-10-12 最后登录2008-7-17 查看详细资料TOP

icedoing

晶莹剔透§烈日灼然

作者: 就爱发动机 时间: 2008-7-25 13:55

你应该传其他类型的文件上去试试。
备份的话不必要放到FTP里去吧。。。想不通...
帖子5 精华0 积分20 阅读权限40 在线时间0 小时注册时间2007-7-28 最后登录2007-12-7 查看详细资料TOP 软件项目外包

风云逸剑

晶莹剔透§烈日灼然

作者: lookyes 时间: 2008-7-25 13:55

txt 可以访问，说明ftp目录指向了WEB，看看网站是什么类型，有的asp.net 网站设置了不能解析asp。传个对应的马。还有，马要免杀。文件在，不能说明没被杀
帖子66 精华0 积分212 阅读权限40 性别男在线时间181 小时注册时间2006-4-12 最后登录2008-7-23 查看详细资料TOP 良辰择日，预测咨询，公司改名，权威易经

?

晶莹剔透§烈日灼然

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)