灯火互联
管理员
管理员
  • 注册日期2011-07-27
  • 发帖数41778
  • QQ
  • 火币41290枚
  • 粉丝1086
  • 关注100
  • 终身成就奖
  • 最爱沙发
  • 忠实会员
  • 灌水天才奖
  • 贴图大师奖
  • 原创先锋奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀斑竹奖
  • 社区明星
阅读:2586回复:0

利用微软回收站隐藏文件漏洞

楼主#
更多 发布于:2012-08-23 23:20

webshell中新建或上传文件到回收站中,始终隐藏且无法直接打开,可以在DOS或webshell中查看和运行,且回收站无法清空该文件。这个漏洞很鸡肋吧。。(win 7 xp 都可以,别的没有测试)

我们利用webshell新建一个文件夹在Q:\$RECYCLE.BIN\S-1-5-18\中





保存后我们可以看见文件为43K


而在系统中我们无法直接看见文件


且文件无法直接运行,文件大小为0 K。
  

但在CMD和webshell中却可以直接访问。而清空回收站却无法删除该文件。这个错误在xp win7都存在(别的没有测试)

喜欢0 评分0
游客

返回顶部