墨者学院 - WebShell文件上传漏洞分析溯源(第5题)

最新推荐文章于 2024-05-03 01:31:15 发布
最新推荐文章于 2024-05-03 01:31:15 发布
阅读量1.7k 收藏 1
点赞数
分类专栏： Mozhe asp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42357070/article/details/81665014
版权
Mozhe 同时被 2 个专栏收录
50 篇文章 2 订阅
订阅专栏
asp
2 篇文章 0 订阅
订阅专栏

弱口令 admin admin 进入后台

添加文章-上传asp一句话木马的图片马，记住返回的路径

当前数据库路径更改为上传一句话木马后返回的路径

备份数据库名称填写后缀为asp的文件名

菜刀链接即可

 

不能理解为什么数据库名是路径到文件，按理说应该是一个只到文件夹的路径才对。。。

言而总之，就是备份数据可以将文件重命名

 

 

 

 

 

多崎巡礼
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
WebShell文件上传漏洞分析溯源
02-22
WebShell 文件上传漏洞分析溯源 一、WebShell 文件上传漏洞概述 WebShell 文件上传漏洞是指攻击者通过上传恶意文件（如WebShell）来获取服务器的控制权，从而实现对服务器的攻击和控制。这种漏洞通常存在于Web应用...
360众测靶场题库之70-WebShell文件上传漏洞分析溯源(第5题)
zjl12344的博客
03-11 268
360众测靶场题库
WebShell文件上传漏洞分析溯源(第5题)
weixin_47493074的博客
10-05 103
WebShell文件上传漏洞分析溯源(第5题)
2024年最全网络安全-webshell详解（原理、攻击、检测与防御）
2301_82242964的博客
05-03 917
利用文件上传漏洞、SQL注入漏洞、RCE漏洞等，将恶意文件放到web服务器中，也就是常说的”后门”，之后可以进行文件管理、数据库管理、远程命令执行、提权等恶意操作。总结：攻击层面还应考虑如何绕过系统上传webshell，如何隐藏webshell免查杀，防御方面应该考虑如何避免webshell被上传，如何查杀webshell。例如，文件上传漏洞中，将php代码放到jpg文件中，可以使用@运算符，以防发生任何错误。首先，利用文件上传漏洞，上传webshell文件。至此，可以进行文件管理，虚拟终端等。
墨者学院-WebShell文件上传漏洞分析溯源(第5题)
JimWu的博客
09-05 552
WebShell文件上传漏洞分析溯源(第5题) 难易程度:★★ 题目类型:文件上传 使用工具:FireFox浏览器、菜刀 1.打开靶场，进入后台登录界面。 看到用户名为admin，就尝试一下密码也为admin，果然进去了。 2.首先写一个asp的一句话木马，然后把后缀改为jpg，因为只有图片类型才能上传，最后上传文件，并记录路径。 3.知道存储路径后，利用数据库备份把文件转为asp文件。 在当...
WEBshell与文件上传漏洞
LJH1999ZN的博客
02-19 4647
一、文件上传漏洞的原理 如果web应用程序对上传文件的安全性没有过滤和校验，攻击者可以通过上传webshell恶意文件对服务器进行攻击 。 二、文件上传的原理 1.有文件上传功能 2.上传文件的目录能解析脚本文件 3.能访问到上传的文件 三、文件上传攻击 文件上传防护和绕过手段 1.文件上传漏洞--绕过前端js检测 由于网站客户端对文件的上传类型做了限制，不允许我们上传.php文件，我们可以通过bp抓取发送数据包，然后将数据包做改变即可 ...
墨者学院--Webshell代码分析溯源5
weixin_44382289的博客
09-20 125
1.根据题意，下载源码，题目就是要我们分析代码，查找木马； 2.由于本人太闲，以及题目不复杂，所以使用人眼识别法，发现exception.php文件存在木马代码； 3.call_user_fun函数可以将$_REQUEST[‘assert’]回调assert函数，构成一句话木马； 有兴趣的可以去了解一下，可以使用回调函数躲避检测。 4.这就十分明了了，上刀；密码assert；成功！得到key ...
墨者WebShell文件上传漏洞分析溯源(第5题)题解
zr1213159840的博客
12-29 508
点击访问后台，能找到一个后台登录的页面 这个地方可以输入几个密码试试，发现是账号以及密码都是admin。（其实应该爆破的，爆破方法另写一篇）使用admin登录后进入后台 点开文章管理，点击添加文章 能从页面上看出来，这是一个asp的页面，我们上传一个asp木马。但是我们首先将其命名为xxx.jpg,然后点击提交后，能看到上传的位置： 记住这段位置，点击数据备份 点击备份数据 能看到这个位置，我们使用蚁剑访问 翻到如图位置，拿到key ...
墨者学院-HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)
最新发布
05-29
HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)、phpMyAdmin后台文件包含分析溯源、PHP代码分析溯源(第1题)、PHP代码分析溯源(第2题)、PHP逻辑漏洞利用实战(第1题)、SQL手工注入漏洞测试(Access数据库)
APP原型实例：墨者科技-旅行小蜜APP2.0.rp
12-17
产品经理
0080 APP原型实例：墨者科技-旅行小蜜APP2.0.rp
01-06
rp原型源文件
【墨者有巨子腹-居秦阅读答案】墨者有巨子腹.docx
11-13
【墨者有巨子腹-居秦阅读答案】墨者有巨子腹.docx
墨者学院 - 密码学加解密实训-隐写术(第3题)
多崎巡礼的博客
11-04 534
实训目标 1、了解文件的格式； 2、了解隐写术常见的几种方法； 3、掌握隐写工具“MP3Stego”的使用方法； 解题方向 分析图片的文件类型是否正常。 解题思路 打开链接进入页面 自然，下载得到一个压缩包 解压得到一张小姐姐图片 winhex打开 拉到最下 mp3和txt，此事必有蹊跷 更改图片后缀为rar（简单的隐写题开局binwalk&winhex不解释。。。） 解压得到一个音...
墨者学院 - WebShell代码分析溯源(第5题)
多崎巡礼的博客
08-02 808
  一个个看，，，找到该文件，经典的回调函数形式 菜刀连接， ip/www/Exception.php?POST=assert 密码为assert 得到key 关于回调函数可参考此文章 https://blog.csdn.net/qq_24196029/article/details/78118680     <?php error_reporting(0); call...
墨者 - WebShell文件上传漏洞分析溯源(第5题)
吃肉唐僧的博客
07-16 241
进到后台，弱口令账号admin,密码admin 登录成功后，找注入点，发现添加文章可以文件上传 直接上传asp文件，会被拒绝 asp一句话木马 <%eval request("MH")%> 后来改为asp木马图片 上传成功 备份数据库 备份成功，有地址 接下来菜刀无惧链接 找到key.txt ...
墨者学院 - WebShell文件上传分析溯源(第1题)
多崎巡礼的博客
08-29 1029
此题同 墨者学院 - WebShell文件上传漏洞分析溯源(第5题) 一模一样啊，，， https://blog.csdn.net/qq_42357070/article/details/81665014 。。。
墨者 - WebShell文件上传漏洞分析溯源(第1题)
吃肉唐僧的博客
06-30 1312
直接上传 php文件 无法通过校验 在网上搜索资料后发现，在php/5.x.x中，后缀名为php3、php4、php5的文件都可以解析为php文件，于是试着将后缀名为php3 居然成功了 使用一句话木马 <?php eval(@$_POST['a']); ?> 菜刀无惧链接，拿到key 思路拓展：...
【Web】内部文件上传系统漏洞分析溯源(获取shell）
HAPPY
07-29 3527
【准备工具】 1.中国菜刀 （可以去官网下载） 官网：http://www.maicaidao.co/ (不建议使用) https://download.csdn.net/download/u014549283/10570976 2.BurpPro 3.火狐浏览器的FoxyProxy Standard插件 【技术要点】 1.新建一句话代码，比如1.txt，内容选择如下 ...
墨者-sql手工注入漏洞测试
04-29
墨者安全团队是一支专注于网络安全领域的团队，他们致力于网络安全研究和技术推广。其中，手工注入漏洞测试是他们的一项重要工作之一。 在进行手工注入漏洞测试时，墨者安全团队通常会通过一系列的步骤来进行测试。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值