html的站怎么下手？

显示全部楼层 · 发表于 2012-8-4 00:08:31

提示: 作者被禁止或删除内容自动屏蔽

冰河 · 发表于 2012-8-5 11:59:50

静态和伪静态不好下手啊。考虑域名劫持。

不哭 · 发表于 2012-8-5 12:06:46

看到html的不一定整站静态。因为现在为了推动seo优化很多都用的是生成伪静态
可以考虑1.用PK wwwscan等工具扫描目录看看有没有链接数据库的动态语言文件
2.查询旁站从动态的旁站入手拿到shell 再用cmd通过爆绝对路径的方法把马复制到目标站的目录下
或者直接提权服务器。
3.前两种都不行就从编辑器入手。一般fckeditor和eweditor都存在着上传漏洞和二次命名漏洞。
4.如果实在没有办法就看看网站的授权信息如果用了别人的模板就下载一套源码来研究漏洞[比如有的后台可以直接免登陆杀进后台]或者查询最近的0day
5.对于实在无懈可击或者独立服务器的站就从C段入手拿到C段服务器后如果只是为了挂页玩 DNS劫持就好如果是为了提权服务器就用Cain等工具嗅探。
祝你好运。

clocks · 发表于 2012-8-5 12:32:45

瞧瞧ftp开没有如果开通就想办法解帐号密码
然后上传马
注意此方法非智商妖孽及人士人品高者无效

天涯该用户已被删除	发表于 2012-8-4 00:08:31 来自手机 \| 显示全部楼层 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽
天涯该用户已被删除
	回复使用道具举报

html的站怎么下手？

指导单位

旗下站点

联系我们