灯火互联
管理员
管理员
  • 注册日期2011-07-27
  • 发帖数41778
  • QQ
  • 火币41290枚
  • 粉丝1086
  • 关注100
  • 终身成就奖
  • 最爱沙发
  • 忠实会员
  • 灌水天才奖
  • 贴图大师奖
  • 原创先锋奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀斑竹奖
  • 社区明星
阅读:2419回复:0

记一次对某SEO博客的渗透(组图)

楼主#
更多 发布于:2012-09-17 14:55

以下均谷歌翻译而来,与羽翼本人没有任何关系。

某些东西是需要花钱才能看的,尤其是一些网赚的东西。今天看到一篇文章不错,可惜,要购买。于是就邪恶了一下。

他的主站没有什么问题,我们就看一下他的旁站

图片:20120917015906463.jpg

运气很好,不少。于是就找一个软柿子捏。

图片:20120917015908826.jpg

找到,注入用sqlmap看一下。

图片:20120917015910393.jpg

爆指定表的列名。网络有点差…我网通的,服务器是电信。访问慢,蛋疼

图片:20120917015911856.jpg

图片:20120917015913611.jpg

oh~yes。出来了。

后台上传木马

图片:20120917015914843.jpg

但是。并没有那么顺利。IIS6 文件头等等手法用了无果。

拿出神器

图片:20120917015915422.jpg

图片:20120917015918914.jpg

burpsuite截断上传,修改。

图片:20120917015919250.jpg

ok获得shell。不过权限有点小。

但是没关系。获的数据库的sa之后…你懂的


喜欢0 评分0
游客

返回顶部