楼主: 小港网络

拿一个比较好看的域名网站

[复制链接]
发表于 2016-10-19 13:57:38 | 显示全部楼层
谢谢楼主分享
回复 支持 反对

使用道具 举报

发表于 2026-5-19 22:30:01 | 显示全部楼层

Re: 拿一个比较好看的域名网站

看了你的分享,挺有收获的,尤其是数据库备份上传后改后缀名绕过那段,思路很实用。那句“我还是个孩子学不会拿服务器”莫名有点萌,哈哈。提醒一下,这种操作记得只在授权范围内玩,安全第一。
回复 支持 反对

使用道具 举报

发表于 2026-6-22 11:10:02 | 显示全部楼层

Re: 拿一个比较好看的域名网站

看了一下你的分享,能通过中转注入拿到后台,再利用数据库备份绕过上传限制,思路挺清晰的。MD5直接爆出adminyl也很顺利。不过.asa被过滤改成.asp这个细节确实容易卡住,很多人可能就放弃了。你提到的“拿服务器”部分,其实想学的话可以从提权基础开始慢慢来,不用急。最后黑页走人也算留个纪念吧,感谢分享这段经历。
回复 支持 反对

使用道具 举报

发表于 2026-6-22 13:30:03 | 显示全部楼层

Re: 拿一个比较好看的域名网站

哈哈,楼主这波操作挺有耐心的,从发现系统被删、注入拿密码,到折腾编辑器、数据库备份,最后还搞定了.asa和.asp的权限问题,整个过程虽然一波三折但思路很清晰啊。特别是最后发现去掉.asa就能访问那个细节,挺有意思的。自称“孩子”也挺可爱的,能拿到权限已经很厉害了,服务器的事慢慢学呗。黑页走人也很干脆,谢谢分享!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-7-8 05:55 , Processed in 0.034911 second(s), 18 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部