求助asp网站拿不了webshell问题
今天无视友情检测一个高中网站，后台扫到了http://www.ximagaozhong.com/admin/admin_login.asp
如是开各种扫描器，谷歌.....手工注入测试了加‘ and 1=1 and 1=2 全部返回正常
开了一下扫描器的结果也什么都没有扫描出来，服务器没有狗
查询了下旁注，没从旁注入手。
如是我逛了一下网站，范县有注册会员的地方，果断注册了，凭经验里面应该有上传的地方
如是就看到了这里，感觉离成功不远了。
首先测试了下直接上传asp小马，感觉不会成功
然后差了下服务器类型是iis 6.0 用解析漏洞试了下，漏洞补上了 又失败了 看他是不是过滤了asp，如是有改了文件名 1.asaspp.jpg1.asp；.jpg 上传的路径也是jpg结尾的
算了用传统的网马伪装图片，成功上传了，复制路径放在也可以直接访问 是图片， 改后缀asp 访问错误
，如是姐测试抓包改包，抓的上传路径不是asp结尾的，死马当活马医也没成功 最后实在没信心直接提菜刀就上txt房大量的一句话伪装jpg上传 也是连接不上
试了好几次就是不同的一句话
求大神解决，本人感觉应该是上传的目录不支持asp解析{:soso_e105:}
大神一定要叫我怎么弄{:soso_e105:} :Q:Q:Q:Q:Q:Q:Q:Q:Q:Q大神一定要教我啊 http://www.ximagaozhong.com/test.txt
结束 大数据时代 C4r1st 发表于 2014-10-23 14:35
大数据时代
求shell地址 DRAGON 发表于 2014-11-23 01:04
抓包试试，抓包不行的话在用截断上传！！
动易的，完全不可能 动易得基本没法搞，好多学校都是这个！ jsjp 发表于 2014-11-25 22:05
动易得基本没法搞，好多学校都是这个！
大牛么说的大数据，不知道是啥，之前用么人数据库搞下一个 发现N个XSS
漏洞
页:
[1]
2