【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [讨论] 动易万能找后台方法 [打印本页]

作者: 柔肠寸断 时间: 2008-12-12 13:43 标题: 动易万能找后台方法

提交:　　web+region.asp　　查源文件,搜'css',你会看到一段　　后台:　　web+Administrators@#$@#/admin_login.asp　　成因:　　调用的CSS文件存放在后台目录下,导致利用源代码的查询而获取物理路径.　　 ...

　　提交:
　　web+region.asp
　　查源文件,搜'css',你会看到一段
　　后台:
　　web+Administrators@#$@#/admin_login.asp
　　成因:
　　调用的CSS文件存放在后台目录下,导致利用源代码的查询而获取物理路径.
　　测试:
　　网站：http://www.chinatimes.cc/region.asp

作者: fjste 时间: 2008-12-22 16:05

动易的后台好难破啊

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com./)