Обход расширения файла при заливке на FTP

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Обход расширения файла при заливке на FTP

Опции темы

Поиск в этой теме

Опции просмотра

24.12.2011, 08:04

jangle

Познающий

Регистрация: 19.11.2006

Сообщений: 32

С нами:
10249722

Репутация: 5

Доброго времени суток.

Столкнулся с такой проблемой. Необходимо залить .ASP файл на ФТП. Но ФТП не принимает ASP, но принимает JPG, GIF.

ASP - это веб шелл, который собираюсь использовать через HTTP://site.com/blabla.asp

Как можно обойти это?

Пробовал залить что-то типа 1.asp&.gif - залилось, но вот воспользоваться не возможно(

По контенту файл не проверяется - только по расширению

Как быть?

ЗЫ: Windows

𝕏 Twitter Reddit Telegram Копировать ссылку

02.01.2012, 01:23

DNSka

Новичок

Регистрация: 10.06.2007

Сообщений: 3

С нами:
9957793

Репутация: 5

1.asp&.gif - залей так

а потом попробуй залить .htaccess в котором пропиши что файлы с расширением gif будут выполняться как asp

02.01.2012, 01:29

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

С нами:
8885780

Репутация: 672

если сервер IIS, то пробуй что нить типа file.asp;.jpg

НАСКОЛЬКО Я ПОМНЮ IIS режет все после ; потом обращайся через веб file.asp;.jpg или file.asp

туманно у меня в памяти, но попытка не пытка

04.01.2012, 23:42

BigBear

Новичок

Регистрация: 04.12.2008

Сообщений: 11

С нами:
9176038

Репутация: 8

Цитата:

Сообщение от Konqi

если сервер IIS, то пробуй что нить типа
file.asp;.jpg
НАСКОЛЬКО Я ПОМНЮ IIS режет все после ; потом обращайся через веб file.asp;.jpg или file.asp
туманно у меня в памяти, но попытка не пытка

Не совсенм так вроде..

По описанию одной баги механизм залития такой

Переименовываем ASP-шелл в shell.asp;.gif

При первой загрузке файл загрузится именно с таким именем, при второй загрузке имя файла примет вид shell.asp;(1).gif

и файл примет вид shell.asp - именно так он и будет лежать на сервере. Остаётся его найти )

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход