520麒麟王 发表于 2013-11-8 22:35:00

linux的系统，web存在注入

用穿山甲注入：http://w w w.shcsd.com/info_view.php?id=26    （www中间有空格）

mssql:
sa0x01004086ceb61fa0e5416f421455c85a4dd8d957a51d2f5d6e3e ：jiandanmima

权限很大，就是linux不能执行cmd命令，所以不能提权，求大牛指教！！

谢谢！！！

Free_小东 发表于 2013-11-8 23:13:29

uname -a
查看系统版本找相应的内核版本EXP高版本基本无解

csadsl 发表于 2013-11-9 08:51:48

试试l第三方软件漏洞呢

C4r1st 发表于 2013-11-9 13:28:11

在linux下是没有mssql的吧～～

520麒麟王 发表于 2013-11-9 16:56:22

C4r1st 发表于 2013-11-9 13:28 static/image/common/back.gif
在linux下是没有mssql的吧～～

也是，怪不得连接不上？

520麒麟王 发表于 2013-11-9 17:05:59

C4r1st 发表于 2013-11-9 13:28 static/image/common/back.gif
在linux下是没有mssql的吧～～



就这漏洞，该怎么入手好，求教！！

Antergone 发表于 2013-12-2 17:33:24

这应该不是linux你看错了。。这里所谓的sa是数据库的sa用户权限。。
页: [1]
查看完整版本: linux的系统，web存在注入