w2015 发表于 2016-2-24 00:55:27

关于后台拿shell的问题？

今天拿到一个关于phpcms的后台，弄得挺好的，发现是iis6.0的版本，却发现不能新建文件夹，也不能新增上传类型。然后写了个一句话用，php；.jpg的后缀上传去了，可是当我访问那个地址时发现，那个一句话直接就在网页上显示了，没有乱码，猜没解析成功，菜刀果然连不上，怎么办啊？前天一个asp的网站也是同样的，不过它是iis8.0的好像！

tiansuo 发表于 2016-2-24 08:53:53

是不是配置了当前目录不解析php？

wonderhan 发表于 2016-2-24 12:46:47

应该是网站移动把一句话变成了2016xxxxxx.jpg把

我叫齐齐 发表于 2016-2-24 13:01:31

我以前也经常遇到比如说我上传123.php;.jpg   会被改成2101515.jpg

w2015 发表于 2016-2-24 13:12:45

我叫齐齐 发表于 2016-2-24 13:01 static/image/common/back.gif
我以前也经常遇到比如说我上传123.php;.jpg   会被改成2101515.jpg

嗯嗯，就是这种，但是我可以访问这个地址，但出现的就是php中的源码！写的一句话就直接是原封不动的源码，写的大马就直接是大马源码？

w2015 发表于 2016-2-24 13:13:06

wonderhan 发表于 2016-2-24 12:46 static/image/common/back.gif
应该是网站移动把一句话变成了2016xxxxxx.jpg把

嗯嗯，就是这种，但是我可以访问这个地址，但出现的就是php中的源码！写的一句话就直接是原封不动的源码，写的大马就直接是大马源码，求怎么破

w2015 发表于 2016-2-24 13:13:33

tiansuo 发表于 2016-2-24 08:53 static/image/common/back.gif
是不是配置了当前目录不解析php？

不知道，，但是我可以访问这个地址，但出现的就是php中的源码！写的一句话就直接是原封不动的源码，写的大马就直接是大马源码，怎么破解呢

wonderhan 发表于 2016-2-24 16:23:54

w2015 发表于 2016-2-24 13:13 static/image/common/back.gif
不知道，，但是我可以访问这个地址，但出现的就是php中的源码！写的一句话就直接是原封不动的源码，写的 ...

看看有没有备份数据库功能

wonderhan 发表于 2016-2-24 16:26:55

w2015 发表于 2016-2-24 13:13 static/image/common/back.gif
不知道，，但是我可以访问这个地址，但出现的就是php中的源码！写的一句话就直接是原封不动的源码，写的 ...

也可以看看有没有什么包含漏洞之类的

w2015 发表于 2016-2-24 19:27:57

wonderhan 发表于 2016-2-24 16:23 static/image/common/back.gif
看看有没有备份数据库功能

没有数据库备份。
页: [1] 2
查看完整版本: 关于后台拿shell的问题？