久久久久久久999_99精品久久精品一区二区爱城_成人欧美一区二区三区在线播放_国产精品日本一区二区不卡视频_国产午夜视频_欧美精品在线观看免费

標題: 利用系統保留文件名創建無法刪除的webshell [打印本頁]

作者: xiaoniu 時間: 2014-12-27 23:42
標題: 利用系統保留文件名創建無法刪除的webshell

上次說到了創建不能刪除的文件夾，這次說說創建不能刪除的文件，這個技巧是黑客用的，普通人用不上，這也是我最近的親身經歷：

Windows 下不能夠以下面這些字樣來命名文件/文件夾，包括：“aux”，“com1”“com2”“prn”“con”和“nul”等，但是通過cmd下是可以創建此類文件夾的，使用copy命令即可實現：

D:\wwwroot>copy rootkit.asp \\.\D:\\wwwroot\aux.asp
已復制 1 個文件。

D:\AspWebServer\wwwroot>dir
驅動器 D 中的卷沒有標簽。
卷的序列號是 4A56-1D29

D:\AspWebServer\wwwroot 的目錄

2010-04-25 14:41 <DIR>       .
2010-04-25 14:41 <DIR>       ..
2010-03-08 22:50          42,756 aux.asp
2005-05-02 03:02          9,083 index.asp
2010-03-08 22:50          42,756 rootkit.asp
            3 個文件       94,595 字節
            2 個目錄 3,307,204,608 可用字節
這類文件無法在圖形界面刪除，

只能在命令行下刪除：

D:\wwwroot>del \\.\D:\wwwroot\aux.asp

D:\wwwroot>
然而在IIS中，這種文件又是可以解析成功的。

＝＝＝＝＝＝＝＝2010.5.21更新＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

又發現這樣的一種文件，是這樣命名的 d:\xx\xx\con.dsfdasfasd.asp，是在做文件備份時，發現有文件不能被拷貝時才發現的。這樣的文件還是不能用上面的方法刪除，怎么辦呢，來個絕點，就是連文件夾一塊兒刪了！是這樣做的：先把這個文件所在文件夾的正常文件、文件夾一起拷貝出來，然后用rd /s d:\xx\xx，把這個文件夾連同所有的文件一塊兒刪了，再重建這個文件，把拷出的文件再拷回去就行了！

==============2010.5.26更新=======================================

如果這個文件被設為隱藏、系統屬性，從而使用上面的命令還是無法找到文件時，同樣可以使用這樣的格式來去掉隱藏屬性：

attrib [url=]\\.\d:\con.asp -h -s 然后用前面的命令就可以刪除了[/url]

歡迎光臨 (http://www.zg4o1577.cn/bbs/)