[求助-网络问题]一次很特别的入侵日志 [复制链接]

mshack

觊觎一个网站很久了（人家模板设计得很漂亮）。

但这个站点，只是一个phpwind7.32，没有什么漏洞可以利用。管理员是某主机托管商的技术人员，经过尝试，社工失败。

经过其他大牛提醒，决定采用旁注的方法。

扫描了n多遍，同一服务器上的网站都没有什么漏洞。后来，逼急了，把大家常用的大马、小马的名字（比如 diy.asp  help.asp  webshell.asp phpspy.php之类的）都放上去一起扫
...........

结果，很意外发现人家之前的大牛留下来的一个webshell，庆幸还知道密码（默认密码没有修改啊）。

现在的情况如下

1、webshell放的位置为 D:\root\zawn\webshell.asp  但这个目录和其所有下级目录都没有上传权限。奇怪的是可以新建一个文件，但文件大小似乎有限制，一句话木马可以上，大马上不了。

2、我想下载E:\mysql\data\zaxn\user.myd 这个文件有15M左右，一点下载，就提示无法打开。user.frm和user.myi可以下载。
但在相同位置的 adminlog.myd 3M 左右，可以下载

3、我尝试把 E:\mysql\data\zaxn\user.myd  复制到 D:\root\zawn\xxx.jpg 没有成功。

4、系统无法运行cmd命令。c:\windows有只读权限

我一直在纳闷，这种情况，怎么才能把这个大文件下载下来啊？

在webshell底下的任何目录，上传文件，都没有显示（没有权限？）

但我又可以修改其他文件........

而且，建立一句话木马，没有问题。

后来打算传一个比一句话木马，略微大一点的马，可以写文件的那种上去，结果成功。

用这个写文件的马，继续上传大马？

这个时候发现一个很重要的错误了：asp 那里显示一个错误，baidu一下，发现这个错误是由于空间不足引起的。

于是，找到上传目录，删除了几个无用的文件。

上传aspx 大马

后发现直接点击要下载的数据库文件，还是无用。aspx大马提示文件在使用中。

于是采用把文件复制到 f:\ewewwe的目录的方法，解决问题。

（MYSQL支持支持复制）

如此拿下一个觊觎已久的网站，觉得很好笑。

方法是要一个个尝试的

果然很好笑！阴谋啊！