在线订单站的一些渗透思路和后门

来源：自学PHP网时间：2015-04-17 13:02 作者：阅读:次

[导读] 作者：黑面上现在出现了很多单页面单产品的在线网购站，很多童鞋看了认为很难下手，完全没有思路，其实有的站还是很简单的，我大概总结下我碰到的一些漏洞和后门。ASP的站基本...

作者：黑面

上现在出现了很多单页面单产品的在线网购站，很多童鞋看了认为很难下手，完全没有思路，其实有的站还是很简单的，我大概总结下我碰到的一些漏洞和后门。

ASP的站基本都是用套叫企业通用管理系统XP版的程序做的。

1.默认数据库

/data/data.asp
/data/data.mdb

2.暴库

/inc/conn.asp
/inc/lconn.asp
/admin/conn.asp
/admin/lconn.asp

3.后门(都是可以直接访问数据库的)

/int/md5s.asp

/admin/admin_Md5.asp?key5=232265

这个页面时加密了的，解密后

4.XSS

冒失也存在XSS，但本人对XSS一直没啥研究，会的自己看代码本地测试吧，希望有大牛能发出来指点下。

5.经验

还有一部分更重要的就是多拿多看程序能积累一定的经验，同类程序拿多了就肯定会更顺手点。

当然还有很多直接用邮箱转发到别的邮箱了的，也有用PHP订单程序做的。以后再介绍了的~

更多文章推荐