莫离 发表于 2012-12-26 14:05:29

怎么回去webshell

一个网站，我已经成功获得网站后台的登录权限了，但是就是没有数据库备份，我在里面上传了一个“moli.asp;moli.jpg”的大马，然后到网站上去浏览，出来的是:
http://www.xxx.cn/edit_tool/upload/20121225201731677.jpg
我访问它，然而无法显示此网页，于是我想利用抓包来获取webshell，但是不怎么会
我想问问大家，怎么获取这个站的webshell，多谢了！

90_ 发表于 2012-12-26 22:00:12

试试截断

cuckocucko 发表于 2012-12-28 18:56:34

管理员 我想知道截断怎么实现？

wopkdy 发表于 2012-12-29 00:06:22

我知道你想利用iis6.0的解析漏洞，但是这个漏洞不是每个网站都能用的，因为网站改变了你的文件名，你可以试验下，抓包，改包，后者看看有没有编辑器，办法很多，你也可以把后台给我，我帮你看看，QQ：420705095，注明：webshell

Lizard 发表于 2012-12-30 18:55:57

截断改包
页: [1]
查看完整版本: 怎么回去webshell