三顾讯时--对讯时新闻发布系统的艰难突破 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 黑客技术 >> 入侵检测 >> 文章正文	用户登录新用户注册

[组图]三顾讯时--对讯时新闻发布系统的艰难突破

热荐

【字体：小大】

三顾讯时--对讯时新闻发布系统的艰难突破

作者：月无痕花… 文章来源：网络点击数：更新时间：2007-5-7

  可以看到这样一行字：<a href="/news/edit/uploadfile/2007213131454997.zip" ....
  然后记下这一路径：/news/edit/uploadfile/2007213131454997.zip
  再打开备份，如图9所示：
Click here to open new windowCTRL+Mouse wheel to zoom in/out

Click here to open new windowCTRL+Mouse wheel to zoom in/out

然后把路径等设置好，如图10所示：

然后提交，返回如图11所示：

这里我们获得了物理路径，然后就可以提交URL:http://222.90.4.20/news/databackup/LST.ASP
返回如图12所示：
Click here to open new windowCTRL+Mouse wheel to zoom in/out

呵呵，熟悉的界面，明哥的DIY.Asp。

此文经过一波三折，最终成功拿下WEBSHELL，没什么高深的技术，也就是一条思路。感谢我的好友JOLI和花非花。

上一页 [1] [2]

文章录入：IceRiver 责任编辑：admin

上一篇文章： SQL注射资料

下一篇文章：黑客教你如何来入侵搜索引擎网站

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				十大入侵检测系统高风险事件认识黑客入侵的利器了解嗅探另类巧妙的思路:旁门左道的入会话劫持攻击实战详解利用最近热门的Xss漏洞能做什数据库安全应用使用MySQL的防火墙技术详细说明及技术发轻松9步加强路由器安全防护能黑客技术分析会话劫持攻击实系统泄露密码的入侵攻击分析

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM