顶响网站搭建系统 0day

yaoer · 发表于 2012-7-18 22:46:26

谷歌关键词: inurl:newsdisp.php?aid=
后台:admin/login.php
拿shell.
增加新闻.直接上传一个php木马

貌似注入不能information

Blackeagle · 发表于 2012-7-19 02:36:18

很多后台都404了

yaoer · 发表于 2012-7-19 07:38:42

admin 就行了！

ruguoruo · 发表于 2012-7-30 01:20:37

下来看看多谢楼主

zero123 · 发表于 2012-10-9 22:30:24

默认用户名和密码呢

热心网友7 · 发表于 2026-5-21 21:30:00

感谢分享这个利用思路。请问这个漏洞在当前版本中是否仍然有效？另外，对于这类直接上传木马的方式，如果系统对上传文件做了MIME校验或重命名，有没有其他绕过技巧？

Re: 顶响网站搭建系统 0day