查看: 21114|回复: 16

南方旁站拿下一堆政府站

[复制链接]
  • TA的每日心情
    擦汗
    2016-4-26 16:21
  • 签到天数: 11 天

    [LV.3]偶尔看看II

    发表于 2014-11-10 13:48:41 | 显示全部楼层 |阅读模式
    本帖最后由 神风 于 2014-11-10 15:18 编辑

    响应JJ的号召前来发帖

    此文章毫无技术含量只能说 运气有点好

    目标站点:
    http://www.yylyelec.com/

    扔工具里面扫一扫

    66.jpg

    http://www.yylyelec.com/manage/Login.asp

    http://www.yylyelec.com/manage/editor/admin_login.asp

    发现俩个后台


    Q.Q
    选择熟悉的 editor  

    http://www.yylyelec.com/manage/editor/admin_login.asp  
    弱口令直接进去了

    11.jpg

    发现有N位大牛路过了   各种菠菜寄生虫

    77.jpg
    不管它 我们搞我们的  

    首先进入样式管理

    0022.jpg
    发现一个 123 文件夹应该是别人搞过了
    点设置 进去
    0033.jpg

    把图片上传格式那里增加一个asa 然后点保存设置就可以了(方便我们传一句话)

    然后我们再回到样式管理 找到123 点击预览  就会弹出编辑器了  这里我们要用IE浏览器

    321.jpg

    点左上角的图片上传    上传我们的后缀为asa的一句话  
    xiaoma.jpg
    右键 查看我们上传的一句话 路径  /20141110144750172.asa
    9.png

    把他复制到网址后面   http://www.yylyelec.com/20141110144750172.asa
    人.jpg

    一句话已经好了     现在用菜刀连下

    33.jpg

    ok 成功拿到 shell 了

    开始我进了 这里没怎么注意


    后面才是亮点

    55.jpg

    尼玛看到这个 手一抖


    罪过 罪过   




    评分

    参与人数 5人气 +2 i币 +68 收起 理由
    Terrorist丶 + 2 支持原创
    小雨 + 2 支持原创
    U神V5 + 2 + 16 支持原创
    90_ + 24 辛苦了
    C4r1st + 24 支持原创

    查看全部评分

    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2022-4-16 15:45
  • 签到天数: 247 天

    [LV.8]以坛为家I

    发表于 2014-11-10 14:04:17 | 显示全部楼层
    最好把过程在写的详细一点。这样我似乎只有看到一个结果。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2015-8-14 20:30
  • 签到天数: 15 天

    [LV.4]偶尔看看III

    发表于 2014-11-10 19:03:12 | 显示全部楼层
    御剑扫描,编辑器弱口令,拿shell。  然后里面一堆政府站。。。。

                咳咳. 好文章~~~

    点评

    我说了没什么技术含量啊 只是来凑下人气的  详情 回复 发表于 2014-11-10 21:20
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2017-1-5 19:19
  • 签到天数: 238 天

    [LV.7]常住居民III

    发表于 2014-11-10 20:31:59 | 显示全部楼层
    咳咳. 好文章~~~
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2016-4-26 16:21
  • 签到天数: 11 天

    [LV.3]偶尔看看II

     楼主| 发表于 2014-11-10 21:20:53 | 显示全部楼层
    蟹老板 发表于 2014-11-10 19:03
    御剑扫描,编辑器弱口令,拿shell。  然后里面一堆政府站。。。。

                咳咳. 好文章~~~ ...

    我说了没什么技术含量啊     只是来凑下人气的
    回复 支持 反对

    使用道具 举报

    头像被屏蔽

    该用户从未签到

    发表于 2014-11-10 23:58:31 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-11-11 14:06:46 | 显示全部楼层
    来看看喽
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-11-11 14:07:57 | 显示全部楼层
    来看看楼,
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-11-11 15:43:12 | 显示全部楼层
    还是看不懂,太深奥啊

    点评

    新手么? 这算是最简单的拿站了。。。  详情 回复 发表于 2014-11-11 20:22
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-11-11 20:22:00 | 显示全部楼层
    六楼全球 发表于 2014-11-11 15:43
    还是看不懂,太深奥啊

    新手么? 这算是最简单的拿站了。。。
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    指导单位

    江苏省公安厅

    江苏省通信管理局

    浙江省台州刑侦支队

    DEFCON GROUP 86025

    旗下站点

    邮箱系统

    应急响应中心

    红盟安全

    联系我们

    官方QQ群:112851260

    官方邮箱:security#ihonker.org(#改成@)

    官方核心成员

    Archiver|手机版|小黑屋| ( 苏ICP备2021031567号 )

    GMT+8, 2024-12-25 10:49 , Processed in 0.043716 second(s), 23 queries , Gzip On, MemCache On.

    Powered by ihonker.com

    Copyright © 2015-现在.

  • 返回顶部