另辟途径上传拿shell

      有的网站,存在注入,但是没有后台,这样的网站应该怎么办呢?旁注,还是;其实拿站还是要细心点,拿着扫描器一堆狂扫,最后目标网站是干什么的都不知道,这个网站实在太杯具了,哈哈
 下面实例:

网址:http://kz-zh.com/cpjs.asp

 

 
没有入口点,

上首页看看

 

 
首页上有前辈进来过的痕迹,应该是有机会入侵的哦

打开 123 的右键  进行查看图片地址:

 

 
http://kz-zh.com/images/small_pictrue/284.CER
打开后,直接上传就可以了:看图

 

 

你可能感兴趣的:(shell,职场,上传,休闲,仔细)