返回列表 发帖
khjl1

Rank: 3Rank: 3

帖子
86 
积分
297 
威望
343  
金钱
298  
在线时间
41 小时 

高手勋章原创奖章贡献奖支持奖章突出贡献奖
1楼 跳转到 »
发表于 2009-7-22 08:19 | 显示全部帖子
简单...有几个方法..
1.抓包  把数据库路径改成马的路径
2.查看网页源代码..修改下  然后补全地址  打开再备分
3.如果数据库没<% loop<%表   直接插一句话..直接备分数据库得了
4.找上传.利用上传漏洞拿SHELL.
1

评分人数

TOP

返回列表