【3.A.S.T】网络安全爱好者's Archiver

黑客学习

BKK 发表于 2008-11-30 07:17

关于找网站后台。。。。。。。

http://www.likunedu.com/
搜索引擎搜不出来。。。工具找不出来。。 而且注册了帐号没有上传图片的地方。。 该怎么办?

hilarylove 发表于 2008-11-30 08:31

支持你,比我还好学,,。。佩服啊

img527 发表于 2008-11-30 09:56

偶也在学后台。。。不好搞啊。。。LZ以后交流下。。。

BKK 发表于 2008-11-30 10:59

啊???不是吧。。。汗。。。我怎么学得快啊。。郁闷。。慢死了都。。

wmmy 发表于 2008-11-30 11:17

尝试下注入 如果没有注入点 看看是什么系统的 去网上下载一个  看数据库默认地址  以及默认后台
以上都不行的话 如果你看不懂代码 不能自己分析  那么只有使用旁住了

BKK 发表于 2008-11-30 12:33

晕。。蚂蚁大哥没搞清楚状况。。我连他后台帐号密码都搞出来了,就是搞不出他后台地址。。。

1335csy 发表于 2008-11-30 16:02

回复 6楼 BKK 的帖子

可能性很多....后台地址不是默认的  也就是说被管理员改了...  

还有就是  后台系统不在这个服务器上  明白么   看不明白 我也没有办法了

wmmy 发表于 2008-11-30 22:04

7  楼的意思 是 有可能这个站根本就没有后台  这个是解决后台一劳永逸的办法
平时不需要后台的时候删除掉用到的时候再上传上去
     数据库跟网站系统可以分放两个服务器 ,后台不知道能不能这样做,目前还没见到也没听说过,不知道7楼 是不是这个意思

你可以使用看看是什么权限 能不能列目录  找到后台(如果能列目录  那么还去找后台的人 貌似没有:lol )

你确定你的那么密码是真正的密码吗?

柔肠寸断 发表于 2008-12-1 13:05

http://www.likunedu.com/papers/upload.asp
考试卷上传的地址

1335csy 发表于 2008-12-1 13:37

回复 8楼 wmmy 的帖子

大概是这个意思   但不是说需要用时传上去...而是放在另一个服务器里 我拿过这样的站  一个中学的  一位朋友邀请我去拿..

  发现原先的后台提示已更换服务器  我记得是这样

wmmy 发表于 2008-12-1 16:30

[quote]数据库跟网站系统可以分放两个服务器 ,后台不知道能不能这样做[/quote]

我也说过 可能是这种情况,这个只是我一个猜测  毕竟我没见过  之前也没听别人说过  只是听说数据库可以  至于后台 没有听说 也没见过

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.