直接上传拿shell

直接上传拿shell

注入地址如下:
http://www.bjqingyu.com/letter/show.asp?id=553
没有防注入程序的防护
直接丢到啊D中扫描
 


得到用户名和密码
下面扫描 后台
http://www.bjqingyu.com/user/login.asp

顺利的登录进去,呵呵,连MD5加密都没有,太方便了
 


点击后面的浏览 经过测试 可以直接上传ASP格式的木马
上传后的地址如下:
http://www.bjqingyu.com/hotelpic/smallImg/20080512-0000000011.asp

 

 
就这样,搞定,呵呵。这次的入侵 实在是太简单了,呵呵,大牛们都见笑了,呵呵,欢迎大家的指教哦,

 

你可能感兴趣的:(shell,职场,上传,休闲)