岁月联盟 - 技术社区 - BBS.SYUE.COM » [ Hacking & Defence ] 黑客攻击与防范 » 有个服务器搞不定．大家帮忙看下

打印

有个服务器搞不定．大家帮忙看下

知识型流氓

论坛-版主

Rank: 13

Reenix

优秀管理勋章

1^# 大中小发表于 2007-10-31 10:31 只看该作者

有个服务器搞不定．大家帮忙看下

　　是．ＮＥＴ的注入点　．．．．ＳＡ权限．
　　列不了目录。ＣＭＤ命令没有回显．找不到网站目录
　　我试了Ｎ＋１种方法都不行．郁闷
古语有云：ＳＡ权限拿不到ＳＨＥＬＬ就是水平问题。．．．太丢人了

　　大家帮忙想想怎么办

TOP

妈妈我的枪呢

信息军队-上士

Rank: 5

专业揭穿神秘来客各种装B

2^# 大中小发表于 2007-10-31 10:51 只看该作者

这个我刚看了一篇SA文章

http://bbs.syue.com/viewthread.php?tid=20384

TOP

知识型流氓

论坛-版主

Rank: 13

Reenix

优秀管理勋章

3^# 大中小发表于 2007-10-31 11:41 只看该作者

不适用
这个服务器的情况更艰难

TOP

晓华

岁月联盟正式成员

论坛-版主

Rank: 13

歲月聯盟信息安全團隊员

资料收集勋章正式成员

4^# 大中小发表于 2007-10-31 12:52 只看该作者

虽然工具显示的是SA权限。。那不一定准确。。有时候管理把SA降权了。。。

TOP

Syue冰憶浪子

论坛-版主

Rank: 13

5^# 大中小发表于 2007-11-4 15:58 只看该作者

把注入点扔出来啊！

TOP

知识型流氓

论坛-版主

Rank: 13

Reenix

优秀管理勋章

6^# 大中小发表于 2007-11-6 17:58 只看该作者

是中科院的
大哥

TOP

知识型流氓

论坛-版主

Rank: 13

Reenix

优秀管理勋章

7^# 大中小发表于 2007-11-6 17:58 只看该作者

我把沙盒关闭了
但仍然远程执行不了命令
ＴＦＴＰ　　ＦＴＰ　　　ＮＥＴ　　　都能执行

TOP

天长娶爱love

天长娶爱

信息军队-下士

Rank: 3

8^# 大中小发表于 2007-11-28 16:14 只看该作者

是不是数据库和网站不是一个屠服务器的啊

TOP

知识型流氓

论坛-版主

Rank: 13

Reenix

优秀管理勋章

9^# 大中小发表于 2007-12-9 13:21 只看该作者

在一个了

TOP

reborn

信息军队-列兵

Rank: 1

10^# 大中小发表于 2007-12-17 17:50 只看该作者

黑防有篇，sa权限仅需XP_regwrit就能得到shell的文章
看看有没有帮助。

TOP

‹‹ 上一主题 | 下一主题 ››