欧美激情网,国产欧美亚洲高清,欧美屁股xxxxx,欧美群妇大交群,欧美人与物ⅴideos另类,区二区三区在线 | 欧洲

知識(shí)學(xué)堂
  • ·聯(lián)系電話:+86.023-75585550
  • ·聯(lián)系傳真:+86.023-75585550
  • ·24小時(shí)手機(jī):13896886023
  • ·QQ 咨 詢：361652718 513960520
當(dāng)前位置 > 首頁 > 知識(shí)學(xué)堂 > 網(wǎng)站建設(shè)知識(shí)
萬企互聯(lián)網(wǎng)站程序通殺oday及修復(fù)方案
更新時(shí)間：2012-01-31 | 發(fā)布人：本站 | 點(diǎn)擊率：344 次
漏洞存在頁面：newsdisp.asp
很明顯的注入漏洞！ 
有些站做了防注�。╟ookie注入就可以搞定了）
一般的表名為admin 字段名為：username password
有些站表為wq_admin 字段同上 
還有個(gè)更要命的漏洞（不過也不是什么漏洞）！ 
這些站基本都用了網(wǎng)絡(luò)公司給他們的用戶名跟密碼！
用戶名：xywanqi 
密碼：wanqi#029*（這個(gè)密碼還得謝謝壞壞不乖兄弟破解）
都不要注入拿用戶名跟md5密碼了！ 
 
2、找后臺(tái)（比較蛋疼的過程）
 
我試了幾個(gè)常用的后臺(tái)沒找到。用阿d，明小子，豹子跑都沒有跑出來！
我用谷歌搜  "技術(shù)支持：萬企互聯(lián)"  后臺(tái)管理
 
 
谷歌第一個(gè)就找到了！
我發(fā)現(xiàn)他的后臺(tái)很特別：
www.xxx.com /wq029xxx/login.asp 是這樣的格式！
我試了幾個(gè)站都是這種格局了
 
后臺(tái)找到了！
 
3.拿shell
 
備份拿站！傳個(gè)圖片格式的小馬！ 圖片路徑：/photo/20105112139512.jpg
 
有些站沒有備份！  
可以抓包上傳，后臺(tái)還有eweb編輯器可以利用！
 
 
 
這個(gè)沒什么技術(shù)含量高手不要見笑！
 
修復(fù)方案：
 
防注入程序需能防cookie注入，及時(shí)修改密碼，編輯器升級(jí)
相關(guān)文章