红客联盟 - 由08安全团队运营

红客联盟 - 由08安全团队运营»社区首页 › 技术攻防 › 漏洞情报 › 随缘学校管理系统漏洞（转）

12 3 4 5 6 7 8 9 10 ... 27 / 27 页下一页

返回列表发帖

查看: 373211|回复: 269

随缘学校管理系统漏洞（转）

发表于 2012-9-20 10:22:08 | 显示全部楼层 |阅读模式

大牛勿喷！
关键字：

游客，如果您要查看本帖隐藏内容请回复

漏洞利用代码：

游客，如果您要查看本帖隐藏内容请回复

这个代码就是COOKIE欺骗万能or进后台！额

然后login.asp改为admin_index.asp

回复

使用道具举报

发表于 2012-9-20 11:24:42 | 显示全部楼层

不能用骗人的

回复支持反对

使用道具举报

楼主| 发表于 2012-9-20 14:22:22 | 显示全部楼层

bdbanlj 发表于 2012-9-20 11:24
不能用骗人的

你才不能用呢！你不会就别乱发表好不

回复支持反对

使用道具举报

发表于 2012-9-20 14:50:46 | 显示全部楼层

感谢LZ分享

回复支持反对

使用道具举报

发表于 2012-9-20 23:36:20 | 显示全部楼层

求知道这种系统拿shell的办法

回复支持反对

使用道具举报

发表于 2012-9-21 10:40:57 | 显示全部楼层

真的不能用你说说怎么用

回复支持反对

使用道具举报

发表于 2012-9-21 14:05:34 | 显示全部楼层

可以用的。楼上不会的别乱喷。。。后台有编辑器，IE6上传jpg，下面备份下就OK了。。本人IE10 ，下载个IETester就搞定。。

回复支持反对

使用道具举报

发表于 2012-9-22 20:21:15 | 显示全部楼层

哈哈喜欢漏洞

回复支持反对

使用道具举报

发表于 2012-9-23 14:04:22 | 显示全部楼层

喜欢研究漏洞谢谢分享

回复支持反对

使用道具举报

发表于 2012-9-24 19:26:32 | 显示全部楼层

好东西是用来分享的

回复支持反对

使用道具举报

12 3 4 5 6 7 8 9 10 ... 27 / 27 页下一页

返回列表发帖

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

旗下站点

应急响应中心

联系我们

官方QQ群：112851260

官方邮箱：security#ihonker.org（#改成@）

官方核心成员

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2025-4-30 21:44 , Processed in 0.363602 second(s), 17 queries , Gzip On.

Powered by ihonker.com

Copyright © 2015-现在.

返回顶部