mshack
觊觎一个网站很久了(人家模板设计得很漂亮)。
但这个站点,只是一个phpwind7.32,没有什么漏洞可以利用。管理员是某主机托管商的技术人员,经过尝试,社工失败。
经过其他大牛提醒,决定采用旁注的方法。
扫描了n多遍,同一服务器上的网站都没有什么漏洞。后来,逼急了,把大家常用的大马、小马的名字(比如 diy.asp help.asp webshell.asp phpspy.php之类的)都放上去一起扫
...........
结果,很意外发现人家之前的大牛留下来的一个webshell,庆幸还知道密码(默认密码没有修改啊)。
现在的情况如下
1、webshell放的位置为 D:\root\zawn\webshell.asp 但这个目录和其所有下级目录都没有上传权限。奇怪的是可以新建一个文件,但文件大小似乎有限制,一句话木马可以上,大马上不了。
2、我想下载E:\mysql\data\zaxn\user.myd 这个文件有15M左右,一点下载,就提示无法打开。user.frm和user.myi可以下载。
但在相同位置的 adminlog.myd 3M 左右,可以下载
3、我尝试把 E:\mysql\data\zaxn\user.myd 复制到 D:\root\zawn\xxx.jpg 没有成功。
4、系统无法运行cmd命令。c:\windows有只读权限
我一直在纳闷,这种情况,怎么才能把这个大文件下载下来啊?
在webshell底下的任何目录,上传文件,都没有显示(没有权限?)
但我又可以修改其他文件........
而且,建立一句话木马,没有问题。
后来打算传一个比一句话木马,略微大一点的马,可以写文件的那种上去,结果成功。
用这个写文件的马,继续上传大马?
这个时候发现一个很重要的错误了:asp 那里显示一个错误,baidu一下,发现这个错误是由于空间不足引起的。
于是,找到上传目录,删除了几个无用的文件。
上传aspx 大马
后发现直接点击要下载的数据库文件,还是无用。aspx大马提示文件在使用中。
于是采用把文件复制到 f:\ewewwe的目录的方法,解决问题。
(MYSQL支持支持复制)
如此拿下一个觊觎已久的网站,觉得很好笑。