[讨论]DB权限 能否读出网站文件内容 权限, 文件, 讨论

wlfjck

[讨论]DB权限 能否读出网站文件内容
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
译文作者：wifayy

有一注入点 能列目录 backshell 不成功  换了好几个工具都不行 找到了ewebeditor 发现是只读权限
木办法了`   看了下edit的upload的文件夹 居然发现了别人的大马 晕不知道他怎么传上去的
现在只想通过这个DB权限的点 读出他的shell密码了  可行不?
帖子4 精华0 积分5 阅读权限40 性别男 在线时间6 小时 注册时间2007-8-20 最后登录2008-5-20 查看详细资料引用 报告 回复 TOP 让女孩一夜变的更有女人味


赵子岩
惟一

晶莹剔透§烈日灼然