又见极品 -- Linux+Apache+ASP

又见极品 -- Linux+Apache+ASP

搞某台机器，ASP写的程序，ping了下服务器，TTL50多，Linux服务器？ping到设备上去了？TTL被改了？我们暂时宁愿相信后两种可能。

nc到80端口看了下HTTP Server的banner：Server: Apache/1.3.41 (Unix) PHP/4.0.6 mod_ssl/2.8.31 OpenSSL/0.9.6b

晕....banner也被改了？这个管理员没问题吧，程序都ASP写的banner改成这样有毛用？还是他真的比较BT就是要把各方面都伪装成Linux+Apache？还是真的就是Linux+Apache？仍然打死不信最后一种可能。

最后，WebShell都传上去了，终于信了，真的是Linux，真的是跑在Linux下的Apache，真的是运行在Linux+Apache下的ASP.......我甚至层一度怀疑，是不是他们把PHP程序的后缀全改成了ASP想伪装成ASP，嘿嘿。

但是，在这极品环境下，这WebShell好像没啥用，上传一个阿江针探，结果一项都探不出来= =#

神奇的效果截图如下:

----


Windows+Apache+ASP的环境尝试过，最终因版本不匹配懒得换放弃。
Linux+Apache+ASP，听过，没见过，这回算是见识了。
而且.....人家是几十台机器都是这样，真叫一个牛B。