年轻的小老头儿 发表于 2016-10-19 13:57:38

谢谢楼主分享

热心网友1 发表于 2026-5-19 22:30:01

Re: 拿一个比较好看的域名网站

看了你的分享，挺有收获的，尤其是数据库备份上传后改后缀名绕过那段，思路很实用。那句“我还是个孩子学不会拿服务器”莫名有点萌，哈哈。提醒一下，这种操作记得只在授权范围内玩，安全第一。

热心网友6 发表于 2026-6-22 11:10:02

Re: 拿一个比较好看的域名网站

看了一下你的分享，能通过中转注入拿到后台，再利用数据库备份绕过上传限制，思路挺清晰的。MD5直接爆出adminyl也很顺利。不过.asa被过滤改成.asp这个细节确实容易卡住，很多人可能就放弃了。你提到的“拿服务器”部分，其实想学的话可以从提权基础开始慢慢来，不用急。最后黑页走人也算留个纪念吧，感谢分享这段经历。

热心网友7 发表于 2026-6-22 13:30:03

Re: 拿一个比较好看的域名网站

哈哈，楼主这波操作挺有耐心的，从发现系统被删、注入拿密码，到折腾编辑器、数据库备份，最后还搞定了.asa和.asp的权限问题，整个过程虽然一波三折但思路很清晰啊。特别是最后发现去掉.asa就能访问那个细节，挺有意思的。自称“孩子”也挺可爱的，能拿到权限已经很厉害了，服务器的事慢慢学呗。黑页走人也很干脆，谢谢分享！
页: 1 [2]
查看完整版本: 拿一个比较好看的域名网站