iGuard简单突破 's

admin 2017年4月29日08:51:10评论280 views字数 697阅读2分19秒阅读模式
摘要

来源:皇子
InfoGuard,简称iGuard,俗称网页文件防止篡改器,昨天晚上被这个东西弄的头大了,好好研究了下,找到了解决办法,记录一下.

来源:皇子
InfoGuard,简称iGuard,俗称网页文件防止篡改器,昨天晚上被这个东西弄的头大了,好好研究了下,找到了解决办法,记录一下.

先给出这个东西的效果,随便丢了个webshell进去,没有被杀,服务器上是存在的,但是访问的时候就变成了这个胎蠢样子:

iGuard简单突破  's

是不是有点郁闷呢…不过不要紧.我们可以找到InfoGuard的目录,我这里是C:/Tercel/iGuard/SyncServer/
这里有一个a.conf文件 打开他看看

iGuard简单突破  's

隐约能抓到点东西,不过还不是很清晰.
经过一番努力,终于把这个配制文件的参数搞明白了

[System]
SignDB=C:/Tercel/iGuard/SyncServer/signdb/iguard.db
vid=BV8CcwNN6iH3dEAw
[dirs]
D:/Inetpub/gameto

其中各项含义分别为:

SignDB:为水印库目录;
vid:为水印库初始化向量,与发布服务器标识文件iguard.dat第一行保持一致;
[dirs]:把需要扫描水印的目录和文件,以每个目录/文件一行的方式填入。

这下应该清楚了吧.我们把里面dirs的部分换成我们webshell所在的路径,不过这样还没完.
iGuard安装后,连同这个配制文件一起的还有个wmktool.exe,这个程序是用来给文件上水印的,就是判断下他是不是被修改了,当然我们上传新的文件一样没有水印,所以也就当然无法使用了.
在a.conf同一目录下找到这个wmktool.exe,并且执行他

iGuard简单突破  's

可以看到文件都被处理过了
再打开我们的shell看看

iGuard简单突破  's

是不是已经ok了

当然了 你首先要有一个shell,而且有权限,不然就木办法了.

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2017年4月29日08:51:10
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   iGuard简单突破 'shttps://cn-sec.com/archives/44592.html

发表评论

匿名网友 填写信息