目录为在 domain/index/index.shtml ，整个 index/目录被删。 对方给了 QQ ， 9 位， 4 年 Q ，头像和名字都和 80 后符合，不像刚学了点黑客技术的小孩子，应该是安全人士，目前还没能联系上。 希望各位介绍介绍目前的技术，上传部分检查过，都是 mkdir ，并且都是拿 session 中的用户名做 hash 建立目录，建立前也 is_dir 判断过是否存在。
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 3717 days ago, the information mentioned may be changed or developed.
Supplement 1 · Sep 5, 2016
可能是我没表达清楚，这个删除应该是验证漏洞时删的，删了之后他发现漏洞成立，又没权限新建出来，之后马上联系了我们，给了联系方式。
我是想问问目前有什么技术可以删目录，例如有办法 webshell 拿到 root 权限，或是其他？
我是想问问目前有什么技术可以删目录，例如有办法 webshell 拿到 root 权限，或是其他？
Supplement 2 · Sep 5, 2016
好吧，不是白帽子，是白无常。
我发帖是为了获取能删目录的方法，不是为了获得“白帽子”名词定义。
那个人已经联系了，问题已解决。
我发帖是为了获取能删目录的方法，不是为了获得“白帽子”名词定义。
那个人已经联系了，问题已解决。
 |
YinzSep 5, 2016
1
删文件这也算白帽子？？
|
 |
tabris17Sep 5, 2016
2
联系上之后记得问他要地址，就说要给他寄一份礼物表示感谢
|
 |
seekerSep 5, 2016
3
楼主请谷歌下白帽子
|
 |
RIcterSep 5, 2016 via iPhone
4
需不需要代码审计？
讲道理干这种事情的人大部分是小黑客，安全圈边缘… 有能耐的黑客从来不会留 QQ 勒索，不如报警（ |
 |
hard2regSep 5, 2016
5
前排强势围观
|
 |
21gramsSep 5, 2016
6
这是白帽子被黑的最惨的一次
|
 |
lutlaSep 5, 2016
7
白帽躺枪
|
 |
harkerSep 5, 2016
8
不是白帽子的作为
|
 |
ljcarsenalSep 5, 2016
9
报警呗
|
 |
qqmishiSep 5, 2016 via Android
10
这明显是黑帽，报警吧
|
 |
formerSep 5, 2016
12
白帽子是不可能做破坏的更何况删文件这种事，建议检查网站代码服务器日志等，看看问题出哪了
|
 |
phpdeverSep 5, 2016
13
很明显是 script boy
|
 |
14
上传目录禁止运行脚本设置了没有？仔细看下 web server 的 log
|
1
 |
mozutabaSep 5, 2016
16
脚本小子不是按年龄看的。
|
 |
qhxinSep 5, 2016
17
有可能是一个抠脚大叔
|
 |
just1Sep 5, 2016
18
。。。 9 位 qq 分明就是小孩子啊。 4 年 q 不是小孩子是什么
|
 |
JakesoftSep 5, 2016 via iPhone
20
我 90 后已经 9 年 Q 龄了
|
 |
ytmsdySep 5, 2016
21
应该是一个脚本小子，在测试入侵的时候，没有估计到具体后果。直接把你的主目录给干掉了。
你的 domain 目录理论上来说应该是允许 php 运行进程进行操作的。不一定需要拿到 root （或许是通过其他方式进行了提权）。看看 access log ，应该能够查出来具体的漏洞页面在那里。 |
 |
hackSep 5, 2016
22
谁手里还没囤些 QQ 号，留 QQ 号可能是炫耀，或者就是解决问题。如果为了勒索，一般是改文件名就可以了
|
 |
phithonSep 5, 2016
23
初学者干的，发现后果严重，有点怕，就联系你。你误以为是白帽子。
一般任意文件删除漏洞，我是不会轻易拿来测试的，一般是测试去删除自己上传的头像、附件之类的文件，证明可以删除就行了。哪有直接把 web 目录删了的。 |
 |
PythonAnswerSep 5, 2016 via Android
24
好粗心的白帽
|
 |
MrMarioSep 5, 2016 via iPhone
25
爆 QQ 号吧，这验证手法不专业啊
|
 |
26
权限配置问题
|
 |
megatronSep 5, 2016
27
script kiddie ，不知道江湖险恶。
|
 |
VictoryMiKiSep 5, 2016
28
这是白帽子被黑得最惨的一次
|
 |
VmuTarghSep 5, 2016 via Android
29
q 号发出来吧，目测脚本小子
|
 |
30
这真是“白帽子”。。。是白无常吧这。。。
|
 |
popokSep 5, 2016 via iPhone
33
你看看你们的类似图片管理 api 啥的有没有删除功能
|
 |
alasionSep 5, 2016 via Android
34
十几年前跑个 SQL 注入能扫出一片地方 ZF 网站。。
|
 |
FlygoatSep 5, 2016 via iPhone
35
00 后八年 Q 龄的路过
|
 |
tangrenSep 5, 2016 via Android
36
报警，查他 QQ 登录历史记录，即使挂代理，总有蛛丝马迹
|
 |
mingyunSep 5, 2016
38
私下给钱解决了？
|
 |
bao3Sep 5, 2016 via Android
39
目录被删除也叫白帽子？我 X
|
 |
killervSep 6, 2016
41
怪不得白帽子被抓，话说楼主可以给完钱然后报警的。
|
 |
FelldeadbirdSep 6, 2016
42
楼主可以说一下漏洞的原因么。。
|
|
FelldeadbirdSep 6, 2016
43
删目录这事情很难定义对方好还是坏。上次我和一个友人在找漏洞，登入了对方后台后，有一个操作是改 程序目录级别的。结果一下子整个站 都挂了（目测被删了）。
|
 |
cjyang1128Sep 6, 2016
44
白帽黑客并不屑于做这种事。。。
|
 |
permaylauSep 6, 2016
45
服务器没有开启每日备份么？这样还会有补救措施
|
 |
wizardforcelSep 6, 2016 via Android
46
能访问到 webshell 就说明你的应用没用什么框架也没自己实现任何路由机制。那说明还是老的方法。可以在 log 上面找找 webshell 的上一次访问。
|
 |
zero0x00Sep 6, 2016
47
对方修复了漏洞，并抓捕了你
|
 |
luluuulu4848Sep 6, 2016
48
@Lcys 6666
|
|
luluuulu4848Sep 6, 2016
49
人家都留 qq 了～
|
Select Language