HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу Обход расширения файла при заливке на FTP
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 24.12.2011, 08:04
jangle
Познающий
Регистрация: 19.11.2006
Сообщений: 32
Провел на форуме:
95879

Репутация: 5
Отправить сообщение для jangle с помощью ICQ
По умолчанию
Доброго времени суток.

Столкнулся с такой проблемой. Необходимо залить .ASP файл на ФТП. Но ФТП не принимает ASP, но принимает JPG, GIF.

ASP - это веб шелл, который собираюсь использовать через HTTP://site.com/blabla.asp

Как можно обойти это?

Пробовал залить что-то типа 1.asp&.gif - залилось, но вот воспользоваться не возможно(

По контенту файл не проверяется - только по расширению

Как быть?

ЗЫ: Windows
 
Ответить с цитированием

  #2  
Старый 02.01.2012, 01:23
DNSka
Новичок
Регистрация: 10.06.2007
Сообщений: 3
Провел на форуме:
31497

Репутация: 5
Отправить сообщение для DNSka с помощью ICQ
По умолчанию
1.asp&.gif - залей так

а потом попробуй залить .htaccess в котором пропиши что файлы с расширением gif будут выполняться как asp
 
Ответить с цитированием

  #3  
Старый 02.01.2012, 01:29
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию
если сервер IIS, то пробуй что нить типа file.asp;.jpg

НАСКОЛЬКО Я ПОМНЮ IIS режет все после ; потом обращайся через веб file.asp;.jpg или file.asp

туманно у меня в памяти, но попытка не пытка
 
Ответить с цитированием

  #4  
Старый 04.01.2012, 23:42
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033

Репутация: 8
По умолчанию
Цитата:
Сообщение от Konqi  
Konqi said:
если сервер IIS, то пробуй что нить типа
file.asp;.jpg
НАСКОЛЬКО Я ПОМНЮ IIS режет все после ; потом обращайся через веб file.asp;.jpg или file.asp
туманно у меня в памяти, но попытка не пытка
Не совсенм так вроде..

По описанию одной баги механизм залития такой

Переименовываем ASP-шелл в shell.asp;.gif

При первой загрузке файл загрузится именно с таким именем, при второй загрузке имя файла примет вид shell.asp;(1).gif

и файл примет вид shell.asp - именно так он и будет лежать на сервере. Остаётся его найти )
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ