linux的系统，web存在注入

520麒麟王 · 发表于 2013-11-8 22:35:00

用穿山甲注入：http://w w w.shcsd.com/info_view.php?id=26 （www中间有空格）

mssql:
sa 0x01004086ceb61fa0e5416f421455c85a4dd8d957a51d2f5d6e3e ：jiandanmima

权限很大，就是linux不能执行cmd命令，所以不能提权，求大牛指教！！

谢谢！！！

360软件小助手截图20131108223322.jpg

Free_小东 · 发表于 2013-11-8 23:13:29

[Shell] 纯文本查看 复制代码

uname -a

查看系统版本找相应的内核版本EXP 高版本基本无解

csadsl · 发表于 2013-11-9 08:51:48

试试l第三方软件漏洞呢

C4r1st · 发表于 2013-11-9 13:28:11

在linux下是没有mssql的吧～～

520麒麟王 · 发表于 2013-11-9 16:56:22

C4r1st 发表于 2013-11-9 13:28
在linux下是没有mssql的吧～～

也是，怪不得连接不上？

520麒麟王 · 发表于 2013-11-9 17:05:59

C4r1st 发表于 2013-11-9 13:28
在linux下是没有mssql的吧～～

就这漏洞，该怎么入手好，求教！！

Antergone · 发表于 2013-12-2 17:33:24

这应该不是linux 你看错了。。这里所谓的sa是数据库的sa用户权限。。

linux的系统，web存在注入

相关帖子

点评

指导单位

旗下站点

联系我们