[组图]对红色黑客联盟的一次检测直接把IP放在“http://www.51snap.com”查一下，一共绑了20个域名，如图5。就不信一个漏洞也没有的，一个一个仔细看，当看到www.guangyuanmiye.com发现了后台，直接用'or'='or'进去了，不过在后台折腾了半天，也没能得到WEBSHELL。
不过后台编辑器很像eWebEditor呀，如图6。
如果有这东东就好办了，加上默认的数据库和后台地址没有出来。在看看还有什么别的路径，拿出了wscan开始扫描，扫出了一个readme.txt，如图7。这个一般是说明文件，先打开看一眼，果然是说明文件，用的是“雷驰新闻发布管理系统 V1.0”，如图8，
直接百度一下，利用方法就出来了，黑萝卜写了一篇关于上传漏洞的文章，萝卜太可爱了，构造如下UPL http://www.guangyuanmiye.com/admin/uploadPic.asp?actionType=mod&picName=test.asp，会弹出上传文件页面，然后在上传文件里面填要传的图片格式的ASP木马 就可以在uppic目录下上传文件名为test.asp的文件，我这里上传了一个一句话的小马,最后成功得了一个WEBSHELL。如图9。
| 对红色黑客联盟的一次检测 | 01-28 | |
| SQL注入高级技巧nowthk篇 | 01-28 | |
| 黑客如何利用文件包含漏洞进行网 | 01-24 | |
| Dvbbs8.1 0DAY(通杀access和mssq | 01-09 | |
| 辽宁文学艺术网的沦陷－eWebEdit | 01-09 | |
| 入侵网站拿下服务器的实战演示 | 01-09 | |
| 渗透入侵土耳其XXX网站!~ | 12-21 | |
| BBSGood.Speed Version 4.0注入漏 | 12-21 | |
| PHPWind超级漏洞简单用 | 12-14 | |
| 跨站入侵技术详解 | 12-05 | |
| 手工检测某天IT教育集团网站 | 11-29 | |
| 惊爆oblog4.6 0day | 11-10 | |
您现在的位置：