网站地图    收藏   

子栏目

主页 > 后端 > 网站安全 >

爆库漏洞引发的一件血案 - 网站安全 - 自学php

来源：自学PHP网    时间：2015-04-17 11:59 作者： 阅读:次

[导读] www.2cto.com：适合新人观看今天无聊用明小子批量扫描了一下网站发现一个站点出爆库漏洞抱着好奇的心理下载了数据库查看器发现果真是网站的整站点数据库、打开http://www.cmd5.com/看了下...

www.2cto.com：适合新人观看

今天无聊用明小子批量扫描了一下网站 发现一个站点出爆库漏洞

 image

抱着好奇的心理下载了数据库查看器

发现果真是网站的整站点数据库、

 image

打开 http://www.cmd5.com/    看了下 密码竟然是 111111 --

也对能让网站存在爆库漏洞的管理员也好不到哪里去

 image

扫描了下网站后台 成功登录进去、

果断看到网站有数据库备份、 -那方便了 直接把大马的asp后缀修改为jpg 然后通过图片的方式上传上去，

然后直接数据库备份把jpg备份为asp、

然后后面的就简单了。 

直接打开备后的路径 输入asp大马密码 进去了。

image

<script></script><script></script>

最新评论

    加载更多~~

    添加评论

    更多文章推荐

    自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

    京ICP备14009008号-1@版权所有www.zixuephp.com

    网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com

    添加评论