安全中国首页 > 动画中心 > Discuz动画找动画,点这里
 

Discuz!NT 2.5 注入拿网站权限

 
动画大小: 17.5 MB
添加时间: 2008-10-13
动画性质: 无声演示
录制工具: 屏幕录象专家
游戏外挂: Wg.anqn.com
VIP 会员: VIP.anqn.com
动画评级:
动画介绍:Discuz!NT 2.5 显示用户的页面showuser.aspx 参数:ordertype未经过滤带入数据库造成注入漏洞

今天给大家带来此漏洞的利用拿到网站的权限

首先我们测试网站是否有此漏洞 看到报错的页面说没有此表,说明存在漏洞

我们找一个不存在此漏洞的网站 这个网站也存在

不存在是直接返回正常页面

现在网上还有很多没有修补的

大家可以去测试下,主要是为了给菜鸟们练习下提权,拿服务器的权限

下载地址: 安全中国anqn.com下载

 
安全中国网友投稿专用上传FTP空间:
Ftp服务器:download.anqn.com
Ftp端口:21
用户名:anqn
密 码:anqn.com
 
相关动画
 
学习软件编程开发技术,推荐加入以下软件编程培训班:
易语言软件编程培训班(简单易学)  Delphi软件编程培训班  VC++软件编程培训班
VB软件编程培训班  JAVA高端编程就业研发班

学习网站开发制作技术,推荐加入以下网站开发培训班:
PHP网站开发工程师就业指导班  ASP.net网站开发项目实战班  ASP语言网站建设培训班

学习网络安全入侵防护技术,推荐加入以下技术培训班:
大型网络安全入侵防护班  网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术(网管),推荐加入以下培训班:
大型网吧技术管理人才特训班  Linux网络嵌入架构工程师培训班

学习专项特殊技术,推荐加入以下专项技术培训班:
软件与游戏外挂脱壳破解班(逆向工程)  赚钱王道-网赚技能培训班  Flash动画设计师就业特训班