刚刚把DZ转换成PW.PW官方就被黑了.甚是郁闷!~
无情的风又下线了.服务器又出问题了.无聊就到网上随便点点网页.不小心中毒了.NND.
联通的站被挂马了.正常.本来就很郁闷.又中了哪个大老的毒毒.过于无聊就看了下程序.
html静页.难道是利用cacls跨目录或者是对方直接拿下了服务器?随便点了个新闻.弹窗试的.查了下路径.
首页是利用MYNews新闻系统调用的.这套程序有漏洞么?答案是未知.
上百度找了下.还是没有一点有bug的信息.重在实践..还是自己来摸索吧.
.../xinwen1/admin.asp进入管理员登陆界面.试着'or'='or'.
点保存.新闻已经成功保存了.....这里我简单的说下原理.
| asp.dll解析成system提升权限 | 04-06 | |
| webshell+serv-u获取系统最高权限 | 04-06 | |
| 一次完全利用社会工程学的域名劫 | 03-28 | |
| 利用DNS欺骗在局域网中挂马 | 03-21 | |
| 渗透某资源网站笔记 | 03-20 | |
| 渗透同学学校网络 | 03-20 | |
| 针对虚拟主机提升权限的实现 | 03-20 | |
| 利用QQ文件共享漏洞入侵 Windows | 03-20 | |
| 冠龙科技企业网站管理系统V8.0 安 | 02-07 | |
| 入侵与反入侵案例 | 01-27 | |
| ARP监听渗透内网的方法 | 01-27 | |
| 入侵联通网站的过程! | 01-22 | |