12
返回列表 发帖
山^鹰

Rank: 1

帖子
37 
积分
50 
威望
59  
金钱
57  
在线时间
1 小时 
21楼 跳转到 »
发表于 2008-7-23 08:28 | 只看该作者
除了社工，基本无搞..

不可能网管只对1 2个上传目录做了权限，肯定是整个ewebeditor目录都没有权限.

可以结帖了!与狼共舞！

帖子395 精华10 积分4278 阅读权限100 性别男 来自China 在线时间284 小时 注册时间2007-1-3 最后登录2008-7-18 查看详细资料TOP

erihac
晶莹剔透§烈日灼然

TOP

szxrszxr

Rank: 1

帖子
19 
积分
29 
威望
38  
金钱
38  
在线时间
0 小时 
22楼
发表于 2008-7-23 08:28 | 只看该作者
1.社会工程
2旁注
3.嗅探
帖子2 精华0 积分2 阅读权限40 在线时间1 小时 注册时间2008-2-11 最后登录2008-7-14 查看详细资料TOP

fornothing
晶莹剔透§烈日灼然

TOP

QQ小敏

Rank: 1

帖子
21 
积分
32 
威望
42  
金钱
42  
在线时间
0 小时 
23楼
发表于 2008-7-23 08:28 | 只看该作者
回复 22楼 erihac 的帖子
3.嗅探

有什么好思路吗？？
只有列目录的权限——MS比较难
帖子9 精华0 积分21 阅读权限40 性别男 在线时间8 小时 注册时间2008-2-2 最后登录2008-3-12 查看详细资料TOP

pixy
荣誉会员

TOP

冲红灯

Rank: 1

帖子
21 
积分
32 
威望
42  
金钱
42  
在线时间
0 小时 
24楼
发表于 2008-7-23 08:28 | 只看该作者
突然发现，还可以用遍历目录的漏洞，ewebeditor的...与狼共舞！

帖子395 精华10 积分4278 阅读权限100 性别男 来自China 在线时间284 小时 注册时间2007-1-3 最后登录2008-7-18 查看详细资料TOP

mlove
mlove

TOP

12
返回列表