http://forum.eviloctal.com/thread-38371-1-1.html
信息来源：邪恶八进制信息安全团队（www.eviloctal.com） 某点post注射 无回显 经过exec master.dbo.xp_cmdshell 'shutdown -r'--测试成功关机，（早知道该 写-s了，） 由于无回显并且过滤了= % & 经过扫描发现没有开3389，测试了所有开放的端口都不是3389，不过却测试出某个是RADMIN端口 由于无回显所以无法看到radmin的hash 那么下面应该如何邪恶的进行呢？大家可以就这个话题讨论一下！ PS 1433也不外连哦，策略限制了之保留80 等几个端口，（ps:这几个端口为某XXGAME所以没有必要考虑直接的什么日法） 暂时没有测试写FTP外连，不清楚他能连上外面不反正start了一个我方了统计的页面没有访问到，看FTP戏不大！tftp 这个不晓得ISP什么时 候都封了，各位应该有同感吧，局域下OK，广域下TFTP目前已经失效了！ 以下为目前关机中的猜想测试 开启telnet?貌似策略XXX。不晓得能否直接停止掉策略服务？net start termservices开启下终端？想不出什么好路子，论坛 里希望能看到巧妙的手法！不废话了，留给大家讨论！ 回一楼二楼的 不能获得web路径，并且特别要注意 过滤了 过滤了= % & 回复 板凳 四海边缘 的帖子 在里面访问不到外网的！还有就是重申下 过滤了 = % &导致很多语句根本无法写出来的！ 我再说下这个环境 80 简单的几页HTML +一个脚本，就这一个脚本页，并且有这个post注射，并且过滤了= % & 其他的就是一个RADMIN端口 与几个游戏 需要的端口！再无其他开放！ --~--~---------~--~----~------------~-------~--~----~ 要向邮件组发送邮件，请发到 [email protected] 要退订此邮件，请发邮件至 [email protected] -~----------~----~----~----~------~----~------~--~---
