0514jiang

有个疑问：能够列目录，找不到后台？（难道后台删了？不可能吧）
DBO权限注射，web和data一起，思路总共那么几条：
1 log备份（首选），需要知道绝对路径。（能列目录自然也可以看看有没有备份成功）
2 差异备份
3 列目录找后台，看看能不能进后台突破。能遍历目录已经很幸福，可以找找有没有能够利用的
4 暴口令（口令经常相同的嘛，试试ftp，mssql......）
帖子145 精华2 积分574 阅读权限50 性别男 来自china 在线时间107 小时 注册时间2005-9-27 最后登录2008-7-21 查看个人网站
查看详细资料TOP 让女孩一夜变的更有女人味

souhuaa
晶莹剔透§烈日灼然