NC提交备份方法

分类:安全 | 2011-10-17 | 撸过 54 次
0人扯谈

这其实算是一种拿shell方法吧!!跟大家分享一下~~
很多时候我们进入网站后台,发现有备份功能,但并不能修改我们需要备份的文件地址,这个方法可以解决这类难题。。。高手就飞过吧~~
过程:
1、发现可以备份,但不能修改成我们需要备份的文件


因为都隐藏了

我们随便填一下,是可以备份成.asp的


那我们先上传一个小马上去


然后,我们进行抓包备份,获取备份数据包


抓到数据包了

 

复制到记事本1.txt


查看数据的长度,然后进行改包:

转到NC跟目录下,然后进行NC提交备份


格式:nc yoursite 80 <1.txt >1.html
说明 :
yoursite:是网站;
80:是端口;
<1.txt:是我们修改过的数据包;
>1.html:是将返回的信息存到1.html这里,而不在命令行里显示;
在NC跟目录下,生成了1.html

备份成功


获得小马:

总的过程可以写成这样:获取备份数据包——进行修改数据包——NC提交备份;

本站内容均为原创,转载请务必保留署名与链接!
NC提交备份方法:https://www.webshell.cc/1871.html
标签: ,

相关日志