| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 
课件制作网.
收藏本站
设为首页
安全365
动网社区超市插件漏洞
动网社区超市插件漏洞
作者:佚名 文章来源:不详 点击数: 更新时间:2007-1-25 10:59:58

今天在调试动网的时候顺便测试了下...以社区超市插件为例. 
开始:
在百度上搜:"z_shop_newshop.asp"
随便找个目标. 例如:http://www.sasaye.com/mybbs
默认数据库存在:http://www.sasaye.com/mybbs/data/shop.asp [基本上没人会改这个数据库名]
接着注册个名.到社区超市随便买个东西.然后到我的商品按赠送.输入论坛上任意人的ID.留言上插个一句话马.我用蓝屏的: . OK...提交成功..
再通过蓝屏木马连接http://www.sasaye.com/mybbs/data/shop.asp 提交大马....
OK..成功.. http://www.sasaye.com/mybbs/data/hack.asp


by: YYB QQ:685686 E-mail:51hack@163.com

 

            : 建议下载动网程序要去官方下载。不要随便在别的地方下载。另外那些插件不是太必要就不要装了,好多都是一些新手写来练手的。对安全的认识很不够。

【转自世纪安全网 http://www.21safe.com】
新闻录入:admin    责任编辑:admin 
  • 上一篇新闻:

  • 下一篇新闻:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    网易社区今早被黑 搜狐同
    网易社区遭黑关门三日 被
    网易社区今早被黑 搜狐同
    网易社区遭黑关门三日 被
    网易社区被黑后的内幕 比
    动网论坛(DVBBS)前台HTM
    手动修改让动网更安全
    动网论坛7.1 SP1非官方安
    河南移动网络客服系统验
    动网博客跨站漏洞!

    Copyright © 2006-2008 www.anquan365.com 安全365
    建议使用1024*768分辨率及第三方浏览器对本站进行浏览