陈sir

能写 才好搞。
能读@#$@#$@!!
去找sql帐号吧20字节够写什么？

帖子325 精华2 积分911 阅读权限50 在线时间79 小时 注册时间2005-10-25 最后登录2008-7-13 查看个人网站
查看详细资料引用 报告 回复 TOP 少女暴富的隐秘（图）

黑暗传说
晶莹剔透§烈日灼然

珠海汽车网

仅仅下载还不够，你提供的信息也太少。
如果你能有权限替换那里边的文件，那就有些希望了。

帖子3776 精华70 积分18704 阅读权限200 性别男 来自天津 在线时间1645 小时 注册时间2004-8-16 最后登录2008-7-18 查看个人网站
查看详细资料引用 报告 回复 TOP 良辰择日，预测咨询，公司改名，权威易经

xpzhou
荣誉会员

醉鞭名马

可以读取连接数据库的密码和用户名
拿下数据库主机再说
帖子43 精华4 积分154 阅读权限100 在线时间47 小时 注册时间2005-11-29 最后登录2008-7-8 查看详细资料引用 报告 回复 TOP

remax
晶莹剔透§烈日灼然

cowboy

1。根据program files判断机器上装了哪些软件，再利用这些软件的漏洞。类似入侵个人电脑。
2。既然有SQL 想办法拿到SQL帐号尝试SQL提权
3。不是本地数据库也可以从那个数据库找突破口，比如构造命令生成ASP引诱管理员触发——总之思路其实很多的。也可以先把数据库服务器拿下来再从那里入侵，肯定会轻松很多
帖子3 精华0 积分5 阅读权限40 在线时间1 小时 注册时间2008-1-9 最后登录2008-3-9 查看详细资料引用 报告 回复 TOP 少女暴富的隐秘（图）

sunwear
团队执行官