| 閑著無聊就又找了個(gè)站來玩玩。隨便找了個(gè)。點(diǎn)看鏈接一看php的。。php的就php的吧。反正練習(xí) 于是就判斷是否存在注入點(diǎn)。 and 1=1 and 1=2 返回不同。判斷數(shù)據(jù)庫是否大于4。0.。大于呵呵。可。。正當(dāng)高行的時(shí)候。卻發(fā)現(xiàn)無法查詢。。 以下是代碼片段： screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL Mouse wheel to zoom in/out';}" alt="" src="/Article/UploadPic/2007-5/200752704332408.jpg" border=0>。 暈。。記得以前看牛淫們的文章的時(shí)候。有個(gè)mysqlget工具聽說使用不錯(cuò)。一直也沒用到。于是今天就那他測(cè)試下吧。。呵呵于是就隨便輸入個(gè)格式如下查看下版本。 C:\>mysqlget -t http://www.xxx.org.cn/h1-1.php?nid=6219%s -f version() - Mr 3月28日 8 --------------------------------------------------- Target > http://www.xxx.org.cn/h1-1.php?nid=6219%s FunExe > version() FileSF > RiCode > 3月28日 ErCode > Thread > 8 Length > Max 102400 bytes FRange > All data from Remote File ARange > 0 - 255 Include GB2312 --------------------------------------------------- [ ] Get function result length ... [ ] Function echo length 0 bytes [-] Program abort ........ 可并沒有返回牛淫們們所預(yù)期的結(jié)果。在測(cè)試其他幾個(gè)也是如此。。還往各位牛淫指點(diǎn)下。為何。。。于是有繼續(xù)搜索其他的辦法。 猜解路徑看是否默認(rèn)密碼。。呵呵。。 phpmyadmin admin manage 等目錄 猜了幾個(gè)沒猜到。這樣滿目無地的猜下午也不是辦法啊。。還是找找看有沒有上傳的地方。說不頂。。。。于是通過google搜索了下。別說。還真讓我給找到了。。 以下是代碼片段： this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL Mouse wheel to zoom in/out';}" alt="" src="/Article/UploadPic/2007-5/200752704333736.jpg" border=0> screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; 所示。。看到有經(jīng)驗(yàn)的朋友一眼就能看出。對(duì)是fckeditor 這個(gè)后臺(tái)腳本asp的有目錄瀏覽漏洞。而php版本的至需要在后綴后面加個(gè)點(diǎn)就可以直接上傳。 （至于那個(gè)版本的漏洞記得不太清楚了。說錯(cuò)了各位不要笑。反正就是有這兩個(gè)漏洞。。于是上傳。。 以下是代碼片段： screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL Mouse wheel to zoom in/out';}" alt="" src="/Article/UploadPic/2007-5/200752704333951.jpg" border=0> |
免責(zé)聲明：本站部分文章和圖片均來自用戶投稿和網(wǎng)絡(luò)收集，旨在傳播知識(shí)，文章和圖片版權(quán)歸原作者及原出處所有，僅供學(xué)習(xí)與參考，請(qǐng)勿用于商業(yè)用途，如果損害了您的權(quán)利，請(qǐng)聯(lián)系我們及時(shí)修正或刪除。謝謝！
始終以前瞻性的眼光聚焦站長(zhǎng)、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長(zhǎng)轉(zhuǎn)型升級(jí)，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營(yíng)銷服務(wù)，與站長(zhǎng)一起進(jìn)步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨(dú)！
掃一掃，關(guān)注站長(zhǎng)網(wǎng)微信
大家都在看
