| 閑著無聊就又找了個站來玩玩。隨便找了個。點看鏈接一看php的。。php的就php的吧。反正練習 于是就判斷是否存在注入點。 and 1=1 and 1=2 返回不同。判斷數據庫是否大于4。0.。大于呵呵。可。。正當高行的時候。卻發現無法查詢。。 以下是代碼片段： screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL Mouse wheel to zoom in/out';}" alt="" src="/Article/UploadPic/2007-5/200752704332408.jpg" border=0>。 暈。。記得以前看牛淫們的文章的時候。有個mysqlget工具聽說使用不錯。一直也沒用到。于是今天就那他測試下吧。。呵呵于是就隨便輸入個格式如下查看下版本。 C:\>mysqlget -t http://www.xxx.org.cn/h1-1.php?nid=6219%s -f version() - Mr 3月28日 8 --------------------------------------------------- Target > http://www.xxx.org.cn/h1-1.php?nid=6219%s FunExe > version() FileSF > RiCode > 3月28日 ErCode > Thread > 8 Length > Max 102400 bytes FRange > All data from Remote File ARange > 0 - 255 Include GB2312 --------------------------------------------------- [ ] Get function result length ... [ ] Function echo length 0 bytes [-] Program abort ........ 可并沒有返回牛淫們們所預期的結果。在測試其他幾個也是如此。。還往各位牛淫指點下。為何。。。于是有繼續搜索其他的辦法。 猜解路徑看是否默認密碼。。呵呵。。 phpmyadmin admin manage 等目錄 猜了幾個沒猜到。這樣滿目無地的猜下午也不是辦法啊。。還是找找看有沒有上傳的地方。說不頂。。。。于是通過google搜索了下。別說。還真讓我給找到了。。 以下是代碼片段： this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL Mouse wheel to zoom in/out';}" alt="" src="/Article/UploadPic/2007-5/200752704333736.jpg" border=0> screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; 所示。。看到有經驗的朋友一眼就能看出。對是fckeditor 這個后臺腳本asp的有目錄瀏覽漏洞。而php版本的至需要在后綴后面加個點就可以直接上傳。 （至于那個版本的漏洞記得不太清楚了。說錯了各位不要笑。反正就是有這兩個漏洞。。于是上傳。。 以下是代碼片段： screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL Mouse wheel to zoom in/out';}" alt="" src="/Article/UploadPic/2007-5/200752704333951.jpg" border=0> |
免責聲明：本站部分文章和圖片均來自用戶投稿和網絡收集，旨在傳播知識，文章和圖片版權歸原作者及原出處所有，僅供學習與參考，請勿用于商業用途，如果損害了您的權利，請聯系我們及時修正或刪除。謝謝！
始終以前瞻性的眼光聚焦站長、創業、互聯網等領域，為您提供最新最全的互聯網資訊，幫助站長轉型升級，為互聯網創業者提供更加優質的創業信息和品牌營銷服務，與站長一起進步！讓互聯網創業者不再孤獨！
掃一掃，關注站長網微信
大家都在看
