社区首页 › 技术文章 › 网站存在manage_backup.asp的拿站技巧

relywind 发表于 2012-8-14 16:25:34

网站存在manage_backup.asp的拿站技巧

岩岩发来个注入点，让我用神器检测一下，注入得不到表段和字段
然后我就扫了一下这个站的目录

存在一个编辑器，现在ewebeditor利用基本无望~~~
然后打开
manage_backup.asp

顿时惊喜啊
于是乎~~   

下载


然后就是后台啦~~~



存在数据库备份
数据库名后加 .asa
测试了很长时间，备份ASP ASA 均不可以连接

备份cer 完美通过~~~


………………
提权：
cmd >>>systeminfo
上传 cmd.txt
pra.txt
命令~~~
……………………………………………………

Exploit 发表于 2012-8-14 19:13:07

好思路，感谢分享

Blackeagle 发表于 2012-8-15 02:18:01

{:soso_e103:}有神器

poppy 发表于 2012-8-15 08:36:44

那个网页源代码查看分析器是什么东东

flycain 发表于 2012-8-15 08:51:51

名哲 发表于 2012-8-16 10:32:49

有神器在手，天下我有。

635634436 发表于 2013-1-11 19:54:11

思路很重要啊，谢谢分享

查看完整版本: 网站存在manage_backup.asp的拿站技巧