这是我之前在绿色兵团时写的一篇文章,是我自己原创的,思路借鉴了一篇t00ls里的,进行了改进。我在绿色兵团的账号名字也是leisureforest
真实性毋庸置疑,希望给过。thanks
数据库抓包另类备份
地址https://www.jb51.net/(仅用于替代目标网站,非本站)
数据库抓包另类备份
又是旅游网。我刚才发了一篇文章,正想走,外面下雨了。实在是闲的难受。再写这个,提提我人气。
数据库抓包另类备份
这个地址是一个家伙发给我的,他说让我试一试,我随便找了个链接http://www.kmholiday.com/Travel/Travel_line_view.asp?lineid=1030’加了个特殊字符,马上返回错误信息
数据库抓包另类备份
Microsoft JET Database Engine
数据库抓包另类备份
错误'80040e14'
语法错误(操作符丢失) 在查询表达式'id=1030‘' 中。
数据库抓包另类备份
/Travel/Travel_line_view.asp,行 41
数据库抓包另类备份
数据库抓包另类备份
什么意思嘛。这不明摆着让我搞他。access的数据库,直接上语句,and exists(select * from msysobjects)
数据库抓包另类备份
数据库抓包另类备份
Microsoft JET Database Engine
数据库抓包另类备份
错误'80040e09'
数据库抓包另类备份
不能读取记录;在'msysobjects' 上没有读取数据权限。
数据库抓包另类备份
/Travel/Travel_line_view.asp,行41
数据库抓包另类备份
有这个表但是不能访问。好的 接着执行and exists(select * from admin) 正常页面 ;有admin表---- 帅
数据库抓包另类备份
and exists(select count(user) from admin)还是正常页面有user字段
数据库抓包另类备份
and exists(select count(psw from admin) 正常页面,密码字段。
数据库抓包另类备份
用户名aidy 密码28B9E7A5FADBDB964E9069BC82AC2AF9 32位加密的,吓死我了。去MD5搞了下,汗19850311 奶奶的,真唬人。这时我就给那人发信息了,这个也太简单了吧,还高什么,他说,拿到shell才算。好吧接着搞。
数据库抓包另类备份
找后台,这个可真难住我了。先上工具,扫了四万多条愣是没找到。其实这种情况他肯定有个目录很难差,根本不好搞,怎么办,还是google ,用了好几个语句,只找到俩登陆页面但是都不对。还是回到首页看图片,但是右键不能使用,不让查看属性。最后下载的时候从迅雷里看的地址。我真有办法哈哈……
数据库抓包另类备份
找到这个页面了http://www.kmholiday.com/adminsheeninfo/直接跳转登陆。
数据库抓包另类备份
进去之后发现有数据库备份。先找了个上传,上传了个图片木马正当我兴致勃勃地来备份的时候,出问题了,原来备份路径不能修改。也就是说你备份只能备份mdb数据库文件,备份之后的文件名为asa,这个倒是没问题,iis可以解析,关键是路径不让动,这可难死我了,怎么办呢。还是右键查看源码吧。找到了这个链接
数据库抓包另类备份
https://www.jb51.net/ adminsheeninfo/Oledit/ewebeditor/汗,又是编辑器,编辑器啊编辑器,又是你,都不想搞了,进入编辑器,登陆页面也没有删除。现在我写文章的时候被删了,我知道是谁删的(不是我),不截图了。进去还是那个用户名密码。找到样式管理,原来的样式保存按钮被删除了,他以为这样就安全了。那么我copy了一个样式,在新创建的样式里,添加了asp格式。asa.但是都没有成功,其实如果在这里添加aaspsp就可以了,但是我没想到他有这么蠢的漏洞,我就没这么搞。难道我会拿不到shell。不可能。
由于目前的社会环境和工作压力较大,很多人都有两部甚至多部手机,随着微信的普及与推广每个职场上的人可能会使用两个不同的微信方便工作与生活中的联系。 由于本人的做计算机的,看到网上目前有很多的微信电脑端...
本文导读目录: 1、安卓手机被莫名其妙换了桌面壁纸,是被黑客入侵了吗 2、黑客入侵了我的手机? 3、黑客会入侵手机后置摄像头吗? 4、这图片是病毒还是黑客入侵吗 5、手机被黑客入侵了,...
暗网黑客雇佣网站(黑客暗网怎么进入)(tiechemo.com)一直致力于黑客(HACK)技术、黑客QQ群、信息安全、web安全、渗透运维、黑客工具、找黑客、黑客联系方式、24小时在线网络黑客、黑客业...
滋麻官麻辣烫是一个知名的品牌加盟项目,已经在市场上成长了很长的时间了,颠末不绝的成长,滋麻官麻辣烫已经餐饮市场有很大的影响力,也有许多投资者已经通过加盟滋麻官麻辣烫,改变了本身现有的糊口,假如各人正在...
资深堂红腰子十分的知名,并且应用觉得很好,对肌肤也是有非常好的稳控功效,但是资深堂红腰子是精粹還是柔肤水呢,我就而言讲吧。 资深堂红腰子是精粹還是柔肤水 资深堂红腰子是一款柔肤水,可是大伙儿更习惯...
在大家的日常生活中,难免充斥着各种乱七八糟的垃圾信息,这也让很多人不堪其扰,于是删除了大量的垃圾微信消息。但是,一不小心就会误删很多重要的微信聊天记录。碰到这种情况,一定要尽快找回删除的数据。那么,微...