请选择 进入手机版 | 继续访问电脑版
查看: 6721|回复: 107

[原创]校无忧投票系统利用0day

  [复制链接]
  • TA的每日心情
    难过
    2017-3-7 22:16
  • 签到天数: 81 天

    [LV.6]常住居民II

    发表于 2012-5-28 18:24:30 | 显示全部楼层 |阅读模式
    本帖最后由 Free_小东 于 2012-8-29 14:51 编辑

    其实呢,也算不上一个0day.只是一个思路罢了,最近无聊。无视上A5看了下,发现一个投票系统,粗略的看了下,用的人也挺多,于是就下下来,研究研究,本机搭建看了下,代码基本没什么漏洞,(可能是我技术不好吧,)于是转站,发现数据库,上网转了圈,基本上都可以下载数据库,

    后台拿shell的方法呢,
    在网站配置的地方插入一句话,这个普通的一句话是不能用的,于是旭日基友去找了一个变异的一句话,插入,测试成功


    一句话:
    游客,如果您要查看本帖隐藏内容请回复
    嘿嘿,这个是变异的,普通的不能用哦

    默认帐号密码:admin  
    这个通杀率很高,实在不行我们可一下载数据库
    数据库地址:data/xiao5u.mdb
    插入一句话以后。菜刀连接
    www.xx.com/inc/config.asp
    回复

    使用道具 举报

  • TA的每日心情
    难过
    2017-3-7 22:16
  • 签到天数: 81 天

    [LV.6]常住居民II

     楼主 发表于 2012-5-28 18:28:20 | 显示全部楼层
    本帖最后由 Free_小东 于 2012-5-28 18:33 编辑

    一句话的密码你懂的,本来想发关键字,后来想了想就不准备发了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2016-8-16 17:47
  • 签到天数: 5 天

    [LV.2]偶尔看看I

    发表于 2012-5-28 20:16:47 | 显示全部楼层
    小东大牛,膜拜鸟
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2012-5-29 22:21:49 | 显示全部楼层
    好基友一被子啊。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2012-5-29 22:22:12 | 显示全部楼层
    变异之后就是牛逼

    点评

    好机油是一辈子的,嘎嘎  详情 回复 发表于 2012-5-29 22:28
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    难过
    2017-3-7 22:16
  • 签到天数: 81 天

    [LV.6]常住居民II

     楼主 发表于 2012-5-29 22:28:15 | 显示全部楼层
    -冰凌_ 发表于 2012-5-29 22:22
    变异之后就是牛逼

    好机油是一辈子的,嘎嘎
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2015-6-16 20:34
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    发表于 2012-6-3 08:06:26 | 显示全部楼层
    变异一句话,道高一尺,魔高一丈啊。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2012-6-3 10:31:30 | 显示全部楼层
    我确实是想看了,
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2016-3-4 11:35
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2012-6-3 23:24:00 | 显示全部楼层
    看看是什么变异语句
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2016-8-17 16:09
  • 签到天数: 20 天

    [LV.4]偶尔看看III

    发表于 2012-6-7 00:26:04 | 显示全部楼层
    回复看看吧,,
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表