金威世家服装有限公司FLASH整站 0day

现在的位置: 首页＞入侵辅助＞正文

发表于：2010年01月07日分类：入侵辅助 6 条评论 1467 views

同样来源于：http://yxmhero1989.blog.163.com/，大家小心点，已经说过很多次了，反正本大王不想吃窝窝头，玩躲猫猫。

Author:Minghacker

From：www.3est.com

blog:http://yxmhero1989.blog.163.com

貌似有新旧版本。

看代码sub_uploadb.asp

<%@language=VBScript%>

<!–#include FILE=”upload.inc”–>

dim upload,file,formName,formPath,iCount,fileformat

set upload=new upload_F

function MakedownName()

dim fname

fname = now()

fname = replace(fname,”-”,”")

fname = replace(fname,” “,”")

fname = replace(fname,”:”,”")

fname = replace(fname,”PM”,”")

fname = replace(fname,”AM”,”")

fname = replace(fname,”上午”,”")

fname = replace(fname,”下午”,”")

fname = int(fname) + int((10-1+1)*Rnd + 1)

MakedownName=fname

end function

formPath=”../../upload/”

iCount=0

for each formName in upload.file ”列出所有上传了的文件

set file=upload.file(formName) ”生成一个文件对象

fileformat=lcase(right(file.filename,4))

if fileformat=”.asp” or fileformat=”.exe” or fileformat=”.txt” or fileformat=”.htm” then

response.write”<script>alert(‘文件格式不对，请重新上传！’);location=’”&request.ServerVariables(“HTTP_REFERER”)&”‘</script>”

response.end

end if

if file.FileSize>0 then ”如果 FileSize > 0 说明有文件数据

newname=MakedownName()&”.”&mid(file.FileName,InStrRev(file.FileName, “.”)+1)

file.SaveAs Server.mappath(formPath&newname) ”保存文件

filename=file.filepath&file.filename

filename=replace(filename,”\”,”/”)

uploadpath=formpath&newname

uploadpath=mid(uploadpath,instr(formpath,”upload”))

iCount=iCount+1%>

fn=”<%=uploadpath%>”

filename=”<%=filename%>”

window.opener.document.form.proimgb.value=fn

window.opener.document.form.probpath.value=filename

window.close();

</script>

<%else

response.write(“<font size=1.5 color=red>”)

response.write “未找到文件   <A HREF=javascript:history.back(1)>返回</A>”

response.write(“</font>”)

response.end

end if

<html>

<head>

<!–

body,td,th {

font-size: 12px;

}

body {

margin-left: 10px;

margin-top: 10px;

margin-right: 10px;

margin-bottom: 10px;

background-image: url(../../images/bg.gif);

}

–>

</style>

if fileformat=”.asp” or fileformat=”.exe” or fileformat=”.txt” or fileformat=”.htm” then。。

只过滤了asp等等，可以传其他譬如asa，aspx，cer等等（如果服务器支持的话）

asp/up/upload.asp调用上面sub_uploadb.asp。上传得Shell，不解释了。

google：inurl:/managepro.asp

站不多，关键字还是大家自己构造好些。具体问题具体对待。

作者: 白大王

该日志由白大王于 2010年01月07日发表在入侵辅助分类下，你可以发表评论。
在保留原文地址及作者白大王相关链接的情况下引用到你的网站或博客。
转载请注明: 金威世家服装有限公司FLASH整站 0day | 白银时代
标签: 0Day, flash, 入侵

【上篇】EXE内存寄生者(很淫-荡的东西)
【下篇】百度也被入侵（准确的说是劫持）

您可能还会对这些文章感兴趣！