网站存在manage_backup.asp的拿站技巧

relywind · 发表于 2012-8-14 16:25:34

岩岩发来个注入点，让我用神器检测一下，注入得不到表段和字段
然后我就扫了一下这个站的目录

存在一个编辑器，现在ewebeditor利用基本无望~~~
然后打开
manage_backup.asp

顿时惊喜啊
于是乎~~

下载

然后就是后台啦~~~

存在数据库备份
数据库名后加 .asa
测试了很长时间，备份ASP ASA 均不可以连接

备份cer 完美通过~~~

………………
提权：
cmd >>>systeminfo
上传 cmd.txt
pra.txt
命令~~~
……………………………………………………

Exploit · 发表于 2012-8-14 19:13:07

好思路，感谢分享

Blackeagle · 发表于 2012-8-15 02:18:01

{:soso_e103:}有神器

poppy · 发表于 2012-8-15 08:36:44

那个网页源代码查看分析器是什么东东

显示全部楼层 · 发表于 2012-8-15 08:51:51

提示: 作者被禁止或删除内容自动屏蔽

名哲 · 发表于 2012-8-16 10:32:49

有神器在手，天下我有。

635634436 · 发表于 2013-1-11 19:54:11

思路很重要啊，谢谢分享

flycain 该用户已被删除	发表于 2012-8-15 08:51:51 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
flycain 该用户已被删除
	回复支持反对使用道具举报