1） 利用sql server渗透对于aspx站点一般后台都是sql server数据库，因此利用该漏洞的最简单的方法是直接获得数据库密码，直接登录数据库，利用sql server完成渗透。 http://www.test.org/DownLoadFileLow.aspx?FileName=Acco ...
分类：
Web程序 时间：
2016-07-31 11:23:33
阅读次数：
2215
一般的asp站点都是access数据库（连接sql server 直接可以参考aspx站点的利用方法）。而access数据库可以直接下载，因此利用该漏洞比较简便的方法就是直接下载access数据库，找到管理员密码登陆后台，利用后台的上传功能，上传shell. 一个asp下载点http://www.t ...
分类：
Web程序 时间：
2016-07-31 11:19:11
阅读次数：
226
文章写的一般，如果有错误的地方，请指教~ 0x01 任意文件下载常见利用方式 0x02 信息收集部分 0x03 代码审计部分 0x04 总结 0x01 前言 在web语言中，php和java常常会产生任意文件下载漏洞，由于渗透测试的需要，常常需要进一步getshell，笔者对常见的任意文件下载漏洞常 ...
分类：
其他好文 时间：
2016-06-05 17:06:58
阅读次数：
438
