天涯 发表于 2012-8-4 00:08:31

冰河 发表于 2012-8-5 11:59:50

静态和伪静态不好下手啊。考虑域名劫持。

不哭 发表于 2012-8-5 12:06:46

看到html的不一定整站静态。因为现在为了推动seo优化很多都用的是生成伪静态
可以考虑1.用PK wwwscan等工具扫描目录 看看有没有链接数据库的动态语言文件
2.查询旁站 从动态的旁站入手 拿到shell 再用cmd通过爆绝对路径的方法把马复制到目标站的目录下
或者直接提权服务器。
3.前两种都不行 就从编辑器入手。一般fckeditor和eweditor都存在着上传漏洞和二次命名漏洞。
4.如果实在没有办法 就看看网站的授权信息 如果用了别人的模板 就下载一套源码来研究漏洞[比如有的后台可以直接免登陆杀进后台]或者查询最近的0day
5.对于实在无懈可击或者独立服务器的站 就从C段入手 拿到C段服务器后 如果只是为了挂页玩 DNS劫持就好 如果是为了提权服务器 就用Cain等工具嗅探。
祝你好运。

clocks 发表于 2012-8-5 12:32:45

瞧瞧ftp开没有如果开通就想办法解帐号密码
然后上传马
注意此方法非智商妖孽及人士人品高者无效
页: [1]
查看完整版本: html的站怎么下手？