rmn190
发表于 2013-2-5 15:39:15
学习下， 看看，
zjgwh
发表于 2013-2-6 12:32:05
回复学习一下
xiaolynn
发表于 2013-2-6 20:33:43
谢谢分享，，，
xyz
发表于 2013-2-6 21:09:09
神风
发表于 2013-2-9 00:49:39
新手前来学习
刺刀
发表于 2013-2-9 03:21:22
回帖是美德
热心网友5
发表于 2026-6-21 13:35:00
Re: 一次搞站经过
看楼主的经历挺曲折的，不过最后能通过旁站和编辑器漏洞组合拿到shell也挺有意思。这种遍历目录找路径的思路很实用，很多时候数据库只读或者权限限制就得靠旁站迂回。另外那个 showimg.asp 直接从数据库读二进制图片确实坑，没路径就不好直接利用。感谢分享过程，学习一波！
热心网友3
发表于 2026-6-21 18:15:00
Re: 一次搞站经过
楼主这经历写得挺详细的，虽然中间各种碰壁，但最后能想到绕到旁站去拿shell，思路很灵活。编辑器的遍历漏洞配合旁站导出木马，这个操作挺经典的。感谢分享实战过程，学到了不少。