在线订单站的一些渗透思路和后门

分类:安全 | 2012-06-15 | 撸过 68 次
0人扯谈

作者:黑面

上现在出现了很多单页面单产品的在线网购站,很多童鞋看了认为很难下手,完全没有思路,其实有的站还是很简单的,我大概总结下我碰到的一些漏洞和后门。

ASP的站基本都是用套叫企业通用管理系统XP版的程序做的。

1.默认数据库

/data/data.asp
/data/data.mdb

2.暴库

/inc/conn.asp
/inc/lconn.asp
/admin/conn.asp
/admin/lconn.asp

3.后门(都是可以直接访问数据库的)

/int/md5s.asp


/admin/admin_Md5.asp?key5=232265

这个页面时加密了的,解密后

4.XSS

冒失也存在XSS,但本人对XSS一直没啥研究,会的自己看代码本地测试吧,希望有大牛能发出来指点下。

5.经验

还有一部分更重要的就是多拿多看程序能积累一定的经验,同类程序拿多了就肯定会更顺手点。

当然还有很多直接用邮箱转发到别的邮箱了的,也有用PHP订单程序做的。以后再介绍了的~

本站内容均为原创,转载请务必保留署名与链接!
在线订单站的一些渗透思路和后门:https://www.webshell.cc/3693.html

随机日志