|
 
- 帖子
- 62
- 积分
- 157
- 威望
- 248
- 金钱
- 132
- 在线时间
- 1 小时
|
有个疑问：能够列目录，找不到后台？（难道后台删了？不可能吧）
DBO权限注射，web和data一起，思路总共那么几条：
1 log备份（首选），需要知道绝对路径。（能列目录自然也可以看看有没有备份成功）
2 差异备份
3 列目录找后台，看看能不能进后台突破。能遍历目录已经很幸福，可以找找有没有能够利用的
4 暴口令（口令经常相同的嘛，试试ftp，mssql......）
帖子145 精华2 积分574 阅读权限50 性别男 来自china 在线时间107 小时 注册时间2005-9-27 最后登录2008-7-21 查看个人网站
查看详细资料TOP 让女孩一夜变的更有女人味
souhuaa 
晶莹剔透§烈日灼然 |
|
发表于 2008-7-23 08:32
| 
