|
[组图]DJ网站的入侵详细过程
html备份限制的突破
用明小子跑了下后台，如图5。
用注入得到的用户密码登陆后台，逛了一圈之后发现有备份数据库的地方，如图6。
不过有HTML限制，这个可以突破的。“查看”-“源文件”-“文件”-“另存为”，保存到本地。
| 以下是代码片段： 接着用文本格式打开它，找到“<form method="post" action="admin_data.asp?action=backdata&act=backup">”，把这里的action改为admin_data.asp这个文件的URL路径：“http://www.xxx.com/admin/admin_data.asp?action=backdata&;act=backup”，再修改“<input type="text" size="25" value="/data/#ylmv_data.mdb" disabled><input type=hidden name=DBpath value="/data/#ylmv_data.mdb">”的第二个value值“/data/#ylmv_data.mdb”改为你需要备份的文件。 |
可能有些读者不明白为什么要这样改，这里就要运用到一些HTML知识了，如果不会的朋友可以把凡是涉及“/data/#ylmv_data.mdb”这个路径（也就是当前数据库路径）全部替换为你需要备份的文件。这种备份限制相信很多读者都遇过，如果不知道突破的方法很可能又会放弃的了，所以在这里奉劝大家最好学学这方面的知识，跟着保存修改后的文件。但问题又来了，在后台找不到可以上传文件的功能，这时可以到前台看看能不能找到可以上传的地方，这里的DJ网站能让我们注册会员（普通会员），于是我就注册了一个会员，在控制面版里找到可以上传头像的地方，于是上传了一个只是把后缀改为gif格式的一句话asp木马，上传后如图7。
原来是判断文件头，这时我们可以借助ASP图片木马生成器这款软件，先把一张比较小的图片（经过后来的测试发现除了判断文件头还判断大小）和一个asp一句话木马放到这款软件的目录下，写好名称进行生成，如图8。
就会在所在目录生成一个“aspmuma.gif”图片木马，把它上传上去，如图9。
把返回的相对路径按照上面的方法替换好，打开后如图10，
写好备份后的路径进行备份，如图11。
用lake2的eval最小马发送端连接上去，如图12。
| 入侵88red系统的详细过程 | 04-07 |
| 对趋势科技等数万网站被攻击的分 | 03-21 |
| 凡人网络购物系统 V8.0 简体中文 | 03-18 |
| linux平台下渗透日本著名XXXXXX. | 03-18 |
| 搜索框所引起的XSS漏洞 | 03-05 |
| 跳转漏洞的利用 | 03-05 |
| 对复旦大学的一次漫长渗透 | 03-03 |
| .net一句话马以及dx论坛拿shell | 03-01 |
| php渗透入侵过程图文详解 | 03-01 |
| DJ网站的入侵详细过程 | 02-26 |
| BBSXP2008存在后台注射漏洞 | 02-19 |
| Discuz! 6 后台拿Shell的方法 | 02-17 |
您现在的位置：