WinsockExpert+NC抓包上传之拿WEBSHELL

知识补充：

nc上传漏洞在原理上同动网上传漏洞一样，都是利用计算机在读取字符串时，遇到'\0'(00)时，认为字符串结束了，从而丢掉后面的字符串，正如unicode编码特性一样，可被人利用，尽管在这里网站过滤了路径，但任然从用户处接收文件名，我们同样可以在字符串中构造'\0'(00)，又在结尾处构造jpg，因为扩展名是从右读取的，它认为文件类型是jpg，从而可以绕过扩展名验证而上传；在保存时，文件名又是从左边读取的，当它遇到'\0'(00)时，后面就都丢掉了！于是，文件就被保存成我们先要的asp文件了！

实例说明：

工具：

1.啊D注入工具

2.asp小马+asp大马

3.WinsockExpert

4.C32asm

5.nc

1.通过啊D注入工具，跑出后台，跑出注入点，跑出username && pasword

2.登录进入后台：

没有数据库备份，怎么办？那就找文件上传漏洞，看看能不能直接上传木马

呵呵！不能直接上传asp木马！怎么办？那么我们就来上传图片进行抓包！

复制winsockexport中前两行的内容到nc_source.txt中

然后修改数据包

1.修改上传文件路径及名称

改包前：

改包后：（注意：jc.asp后面有一个空格，必须！）

2.修改数据包的大小

复制nc_source.txt中除winsockexport抓到的第一行的内容，粘贴到另外的记事本bao.txt中

查看bao.txt的大小：

数据包修改前的大小：

数据包修改后的大小：

修改数据包的结束处（这一点最重要）：

定位到jc.asp，然后修改jc.asp后的那个空格（20填充为00），保存退出即可！

使用nc上传

开始上传：

jc.asp上传成功

jc.asp的真实路径：D:\vhosts\9zjw.com\httpdocs\admin\web\UploadFile\product\jc.asp

改成jc.asp的相对路径：http://www.9zjw.com/admin/web/UploadFile/product/jc.asp

上传大马：

大马上传成功，得到webshell：

摘自：http://wenku.baidu.com/link?url=D_jytoJJ54uPWUdheK7K7r3XHh7cneZuNcI1psnVda65_Vc24ZedpsnmkDEYzw_7l_FhKYJZ5fiAJpiIOrGejCL36ONvCShoyzmbpg4R2ba

WinsockExpert+NC抓包上传之拿WEBSHELL相关推荐

FTP数据抓包上传下载图片（wireshark）
一.搭建本地FTP服务器 1.在D盘创建"kiss_ftp"文件夹,将gg.jpg保存到该文件夹下. 2.打开FTP服务器软件,设置用户名为"kiss",密码为 ...
burp suite 抓包上传中国菜刀木马爆破密码
很多站长网站被挂马出现很多问题服务器生成许多恶意文件一般是accert(),eval()这两种函数当然黑客会把他们通过变量拼接或加密方式达到不被防火墙杀毒软件检测出来下面我演示使用抓包 ...
python 抓包上传文件_Python接口测试文件上传实例解析
接口测试中,上传文件的测试场景非常常见.例如:上传头像(图片).上传文件.上传视频等.下面以一个上传图片的例子为大家讲解如何通过 python 测试上传文件接口. 首先通过抓包分析上传文件接口的请求参 ...
Maven中安装本地Jar包到仓库中或将本地jar包上传
摘要 maven install 本地jar 命令格式 mvn install:install-file -DgroupId=<group_name> -DartifactId=<a ...
进阶必看 | R包上传github指南
如何用git程序将本地R包上传到github 上传前的准备工作 1) 下载git程序 2) 创建github用户 3) 修改github用户的branch类型上传的详细步骤指导 1) 使用git创建 ...
charles电脑手机抓包上不了网的细节设置
charles电脑手机抓包上不了网的细节设置 >>>每次用charles抓包时,都会出现电脑或者手机上不了网的问题.设置好后一换电脑又得一番麻烦的设置.今天就总结下细节方面的设置,不 ...
PLB配置：PLB中新建负载均衡-新增server，点击“保存”，页面报错：介质包上传失败。后台异常：com.primeton.appserver.common.exception.BaseExcep
[问题描述] PLB V6中新建负载均衡-新增server,点击"保存",页面报错:介质包上传失败.后台异常:com.primeton.appserver.common.excep ...
linux nc 抓包,抓包及NC上传原理
发现有上传漏洞,跟前些日子的6KBBS的上传漏洞一样,都是filepath变量的问题,如图(三) 下面进行上传ASP木马,选择好要上传的ASP木马,但不要点上传按钮,如图(四). 然后进行WSockE ...
如何使用Gradle的maven-publish将jar包或者war包上传到nexus仓库
首先,在build.gradle里边声明依赖maven-publish插件: apply plugin: 'maven-publish' 然后,配置项目的信息和和nexus的信息: publishin ...

WinsockExpert+NC抓包上传之拿WEBSHELL

WinsockExpert+NC抓包上传之拿WEBSHELL相关推荐

最新文章

热门文章