渗透jsp网站遇到防火墙后突破方法
浏览数：29 /
时间：2015年06月09日
有个网站， 有上传点， 任意后缀。
然后我兴冲冲的上传了一个常见的jsp不带密码大马。
可是， 我去访问一下地址的时候， 就发现， 坑了， 浏览器显示未收到数据
挂代理后正常打开首页，说明我的ip已经被封。
这个够狠啊， 后来发现adduser之类都成了敏感特征， 见则封ip。
所以我现在需要一个免杀jsp马。
我得到了一个执行cmd的，历经挫折终于传上去， 能运行。
我已经成功一大半了， oh， 可是只能受限制的执行部分命令， 加个root用户都不能。
考虑符号url编码再执行可能有误，于是传文件上去看看执行文件行不。
结果文件的确传上去了， 可直接perl 7.txt没有反应。
难道防火墙又有神通了， 我定心一想可能文件相对路径错了。
我用ls，没有看到我传的文件。
我用ls /路径，没反应，太过分了。
pwd的路径确定非文件所在路径。jsp有语句可以获得当前路径可我用不出。
在我试了试可能的一个路径（我也不确定最后一个文件夹名是否会自定义），不确定能不能用。
结果敲下回车的一瞬间，o了，一个shell反弹回来了。
总结：要注意绝对路径，相对路径常不太符合想象。
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
