仓酷云

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 496|回复: 7
打印 上一主题 下一主题

[学习教程] ASP编程:BBSxp/LeadBBS背景上传Webshell的提防

[复制链接]
谁可相欹 该用户已被删除
跳转到指定楼层
楼主
发表于 2015-1-16 22:20:11 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
因为现在数据库都使用标准的SQL语言对数据库进行管理,所以如果是标准SQL语言,两者基本上都可以通用的。SQLServer还有更多的扩展,可以用存储过程,数据库大小无极限限制。web|背景|上传<Pstyle="TEXT-INDENT:2em">比来弄了两个BBS体系,发明背景传/改Webshell的时分都做了必定限制的提防,使得良多老手不晓得怎样往传Webshell把持主机.实在这个成绩很复杂......几分钟就可以办理<Pstyle="TEXT-INDENT:2em"><Pstyle="TEXT-INDENT:2em">1.BBSXP<Pstyle="TEXT-INDENT:2em">今天伴侣弄出来一个BBSXP的论坛,这个论坛之前成绩多多,制造人(好象是yuzi事情室)很不注重平安的提防,并且对剧本平安基础常识缺少懂得,招致了良多毛病,而如今已不是是很盛行了.可是新版的仍是新版的,也要看看...<Pstyle="TEXT-INDENT:2em">背景大抵扫瞄了一下发明能够和Dvbbs的背景一样经由过程备份数据库来猎取Webshell,但是成绩是假如备份成ASP的话,背景有一个考证,提醒不克不及备份成.ASP文件.实在这个器材是个名不虚传的鸡肋提防战略,由于我们还晓得有CdxCerAsaHtr等格局也能够实行ASP剧本.而BBSXP并没有想到.......以是,我们把备份的改成.asa等就能够传了.........BBSXP仍是那末菜啊.....<Pstyle="TEXT-INDENT:2em"><Pstyle="TEXT-INDENT:2em">2.LeadBBS.<Pstyle="TEXT-INDENT:2em">LeadBBS整体来讲仍是个刁悍的论坛,可是比来仍是被Lin给发明了Cookie棍骗毛病.呵呵.那末在良多人使用的时分,都发明没举措传WebShell.个中包含Sniper.哈哈/<Pstyle="TEXT-INDENT:2em">实在我们能够编纂背景的一个ASP文件,而这个文件是检测server和<%这两个字符的.看起来是做了不错的提防,但是仍是有成绩的.<Pstyle="TEXT-INDENT:2em">我们能够经由过程include来写一个ASP木马.<Pstyle="TEXT-INDENT:2em">起首从论坛上传一个JPG后缀的ASP木马,这个木马最好是间接利用FSO或ADODB.STREAM在以后目次天生一个Newmm.ASP如许的代码.由于Include是没法吸收数据的.<Pstyle="TEXT-INDENT:2em">然后在背景的编纂文件那边写上<Pstyle="TEXT-INDENT:2em">然后会见这个文件,最初会见天生的ASP木马地点就能够了.......
asp可以轻松地实现对页面内容的动态控制,根据不同的浏览者,显示不同的页面内容。而浏览者一点觉察不出来,就像为他专门制作的页面一样。使用各种各样的组件,asp可以完成无比强大的功能。
爱飞 该用户已被删除
沙发
发表于 2015-1-19 09:00:00 来自手机 | 只看该作者
从事这个行业,那么你可以学ASP语言,简单快速上手,熟练dreamweav排版,写asp代码,熟练photoshop处理图片,打好基础就行了
莫相离 该用户已被删除
板凳
发表于 2015-2-2 11:37:26 | 只看该作者
ASP.Net和ASP的最大区别在于编程思维的转换,而不仅仅在于功能的增强。ASP使用VBS/JS这样的脚本语言混合html来编程,而那些脚本语言属于弱类型、面向结构的编程语言,而非面向对象,这就明显产生以下几个问题:
分手快乐 该用户已被删除
地板
发表于 2015-2-7 19:17:05 | 只看该作者
他的语法和设计思路和VB完全相同,导致很多ASP的书都留一句“相关内容请参考VB的相关教材....”更糟糕的是,相当多的ASP教程混合了Javascript,VBscript等等脚本语言,搞的初学者。
谁可相欹 该用户已被删除
5#
 楼主| 发表于 2015-2-23 02:48:34 | 只看该作者
另外因为asp需要使用组件,所以了解一点组件的知识(ADODB也是组件)
灵魂腐蚀 该用户已被删除
6#
发表于 2015-3-7 06:10:25 | 只看该作者
以上是语言本身的弱点,在功能方面ASP同样存在问题,第一是功能太弱,一些底层操作只能通过组件来完成,在这点上是远远比不上PHP/JSP,其次就是缺乏完善的纠错/调试功能,这点上ASP/PHP/JSP差不多。
兰色精灵 该用户已被删除
7#
发表于 2015-3-14 14:47:37 | 只看该作者
Application:这个存储服务端的数据,如果不清除,会直到web应用程序结束才清除(例如重启站点)
8#
发表于 2015-3-21 10:03:59 | 只看该作者
我们必须明确一个大方向,不要只是停留在因为学而去学,我们应有方向应有目标.
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|仓酷云 鄂ICP备14007578号-2

GMT+8, 2024-12-23 19:35

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表