楼主: 冰刀

ASP的Access数据库盲注科普

  [复制链接]
发表于 2012-6-9 20:39:20 | 显示全部楼层
盲注。还没试过。。
回复 支持 反对

使用道具 举报

发表于 2012-6-9 22:31:50 | 显示全部楼层
let me see!
回复 支持 反对

使用道具 举报

发表于 2012-6-9 23:25:48 来自手机 | 显示全部楼层
呼呼,学习下,盲注还不懂呢!
回复 支持 反对

使用道具 举报

发表于 2012-6-11 08:21:31 | 显示全部楼层
科普一下我等小菜吧。。
回复 支持 反对

使用道具 举报

发表于 2012-6-13 02:39:14 | 显示全部楼层
35.com
网站管理系统(WMS)
关键词:inurl:/vivi_hy_admin     Power by 35.com. 用户名: 密码: 验证码: 系统提示
默认fck路径本帖隐藏的内容
/vivi_hy_admin/Fckeditor\editor\fckeditor.html


FCKeditor v2.4.3 中File 类别默认拒绝上传类型:
html|htm|php|php2|php3|php4|php5|phtml|pwml|inc|asp|aspx|ascx|jsp|cfm|cfc|pl|bat|exe|com|dll|vbs|js|reg|cgi|htaccess|asis|sh|shtml|shtm|phtm
fck编辑器的版本是2.4,有个漏洞。就是file类型可以直接传asa cer
路径是可以直接查看到的,fck
回复 支持 反对

使用道具 举报

发表于 2012-6-13 04:57:57 | 显示全部楼层
岛主找忙住呢
回复 支持 反对

使用道具 举报

头像被屏蔽
发表于 2012-6-13 15:26:46 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

发表于 2012-6-13 15:31:35 | 显示全部楼层
学习下....
回复 支持 反对

使用道具 举报

发表于 2012-6-18 17:07:06 | 显示全部楼层
回复 支持 反对

使用道具 举报

发表于 2012-6-18 20:15:38 | 显示全部楼层
学习来的
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

旗下站点

邮箱系统

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2025-5-1 14:14 , Processed in 0.336064 second(s), 16 queries , Gzip On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部