【简 介】
利用网站的配置错误配合serv－u取得管理员权限，简单一点就是通过asp木马配合serv－u取得管理员权限。 |
|
|
|
|
今天心情不好，写一篇文章玩玩吧，利用网站的配置错误配合serv－u取得管理员权限，简单一点就是通过asp木马配合serv－u取得管理员权限，哈哈哈，是不是很cool阿!
－－－－－－－－－－－－文章开始－－－－－－－－－－－－
为了找仓木麻衣的mp3（这个小姑娘的歌很好听阿），把半个互联网都搜完了（太夸张了把)，就是找不到，苦然眼镜一亮，哈哈哈×××论坛，看来人气不错，也有mp3的下载地址，那就去看看吧
晕～～～～，
论坛错误信息
产生错误的可能原因：
您是否仔细阅读了帮助文件，可能您还没有登陆或者不具有使用当前功能的权限。
还要注册阿，可是论坛由于种种原因又不让注册
气的我差点吐血！
怎么办阿？？？唉本想用溯雪破解几个密码。可是我们这个落后的地方上网贵，速度慢，有那个钱早就可以去买几张d版cd了，算了想想别的办法把，打开我的xscan，随便扫了一下，服务器挺安全阿，只开了21，80，3389端口
看来做了端口过滤
没什么可利用的漏洞怎么办，不要着急，他用的是动网论坛，先试着下载他的数据库试试吧
手动的找了一些，都不行
我先猜一下数据库在哪个目录里面，如果猜对的话下载数据库的成功率就比较高了
http://aaa.com/data
http://aaa.com/database
http://aaa.com/db
HTTP 错误 404 - 找不到文件
Internet 信息服务
继续
http://aaa.com/mdb
HTTP 错误 403 - 禁止访问
Internet Explorer
把我以前些的添加的数据库地址文件载入xscan（专门下载数据库的地址），然后只扫描cgi漏洞
scaning.......，大概10分钟过去了
扫描结果
/mdb/lovemaik.asa [漏洞描述]
哈哈哈，成功的扫到了数据库
热门推荐：苹果专题、时尚专题
|
|
|
|
相关文章
|
| 杀毒软件免费随便用
瑞星全功能安全软件2009 基于“云安全”策略和“智能主动防御”技术开发.
www.rising.com.cn
|
|
|
|
