怎么回去webshell

莫离 · 发表于 2012-12-26 14:05:29

一个网站，我已经成功获得网站后台的登录权限了，但是就是没有数据库备份，我在里面上传了一个“moli.asp;moli.jpg”的大马，然后到网站上去浏览，出来的是:
http://www.xxx.cn/edit_tool/upload/20121225201731677.jpg
我访问它，然而无法显示此网页，于是我想利用抓包来获取webshell，但是不怎么会
我想问问大家，怎么获取这个站的webshell，多谢了！

90_ · 发表于 2012-12-26 22:00:12

试试截断

cuckocucko · 发表于 2012-12-28 18:56:34

管理员我想知道截断怎么实现？

wopkdy · 发表于 2012-12-29 00:06:22

我知道你想利用iis6.0的解析漏洞，但是这个漏洞不是每个网站都能用的，因为网站改变了你的文件名，你可以试验下，抓包，改包，后者看看有没有编辑器，办法很多，你也可以把后台给我，我帮你看看，QQ：420705095，注明：webshell

Lizard · 发表于 2012-12-30 18:55:57

截断改包

怎么回去webshell

指导单位

旗下站点

联系我们