动画内任何广告皆为作者个人行为,网络交易,风险自负
大家好,我是 べ&龍翼~↘星星 QQ:236219990
今天给各位菜鸟朋友们带来个免工具拿电影站的教程 今天的教程主要利用了 云网的 互动影视后台验证不足的漏洞
好了,我们讲漏洞的实施过程
首先,关键词。allinurl: movie.asp?id 这个是云网的,。 在GOOGLE里搜索 为了教程的速度,我事先找了个。 大家看,这个站还不错吧。 好吧,我要开始了。看好了
后台地址:admin/admin_login.asp 用户名 'or'='or' (很像拿企业站的万能密码吧,这就是过滤不严密、
密码随意 看,我们进来了。 拿webshell更简单 添加上传的后缀 在系统设置里的上传类型里添加ASP格式 然后,影片管理,上传照片, 就是这么简单。 这样我们就简单拿到了webshell
|