今天出去逛逛 偶尔看见 IT168网络安全大赛

http://www.ixpub.net/zhuanti/safe/aq/

呵呵 操起家伙上去干活喽~~

点去进去看看目标

http://59.151.29.110/ 放进 啊D找找注入

得到注入点 ：http://59.151.29.110/ProductShow.asp?ID=104 ACC的

扫下后台

换 明小子跑跑用户和密码

username内容:admin
password内容:ef0020cf8c5e45b9
username内容:huaxia
password内容:d7f9061ae314ca0a

破下MD5~

进入后台

网站配置-- 不能自己添加上传文件类型 及修改上传文件目录~

先看看添加产品

得到信息知道他有在线编辑器 HOHO 一个大漏洞

admin/Editor/admin_login.asp

尝试访问后台 不存在。。。

上传图片-- 不成功。。。目录不可写

在看看别的 找到新闻管理

有上传文件管理~~

嘿嘿 看见别人传的图。。判断这个目录应该可写 （现在不知道被谁给删了。。）就剩下马了。。

添加图片-- 不能添加ASA 看来没有好心人。。留下后门~~

再试上传其他文件
添加ASA 成功
还可以添加 CER文件 因为 CER也是可以通过ASP解吸的嘛 嘿嘿

HOHO 成功拉

PASS：数据库备份也试了一下 不成功。。目录不可写

拿到SHELL 开始找数据库连接文件~~

发现目标文本文件 下载回来 （我先与QQ:861848联系的）

现在不知道为啥没了。。。 不过还好

截图为证！~~

教程结束

PASS：先拿下站之后 他说要动画 做好了之后 他把任务文件删了 我说要上传动画 他再无音信

呵呵 其实也没什么 只不过为了 玩玩。。没有什么技术含量给小菜 提供个思路罢了

请联系： 极品坏蛋 254338283

• [VIP专用软件 - 电信高速下载][非高级会员不可下载]
• [VIP专用软件 - 双线高速下载][非高级会员不可下载]

• ☉ Delphi编程教学系列（新世纪网安基地VIP教程）
• ☉ virtualpc中的linux如何连上Internet
• ☉ ProE 2.0安装视频
• ☉ 学会利用系统自身资源
• ☉ JSP开发之一Servlet基础
• ☉ 内网架设DNS服务器详解
• ☉ 心动吧桌面图之serv-U反弹
• ☉ 小解TTL的妙用
• ☉ 免费的网络电脑
• ☉ 略施小计吓跑不怀好意的菜鸟

• ☉ 由于私服程序的特殊性，它非常容易被杀毒误报，所以自2011年1月起本站所有软件都不在做杀毒查杀，请下载后自行检测查杀！
• ☉ 为了达到最快的下载速度，推荐使用 迅雷5 下载本站软件。
• ☉ 本站软件均为WinRAR3.7版本压缩，所以请一定升级到WinRAR3.7或最新版才能正常解压本站提供的软件!
• ☉ 如果您发现下载链接错误，或内容与分类不匹配，请点击报告错误。正确报错10个我们将送您VIP会员！
• ☉ 如发现本站软件需要解压密码，均为：www.9876543210sf.com