首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    一次比较简单的手工ASP注入

    因为是asp的站点。没有chema表,直接and exists(select * from admin)。没想到竟然正常了。一般来说asp的站,试了几个常用的出错我就扔明小子去跑了。...0x03 猜表名 试了下admin错了........改成admin.asp。还是不对,依我这么懒的性格直接扔御剑跑后台去了。和妹子聊了一会儿天之后后台就跑出来了。...0x04 后台 进了后台看了一下,比较简单,感觉能插下一句话,后来插了几次没成功,就放弃了这个思路。继续看下有什么地方可以拿webshell的不。...直接上传个图片小马,改名成1.asp;1.jpg。 上传成功,记下上传地址,网址打开小马,写入大马。成功拿到了webshell。 后来各种上传文件都无法上传,权限实在太小。...一个是运气,还有一个是表名太简单了,直接就猜到了。 1、本文章为小伙伴投稿文章,欢迎各位喜欢交流的小伙伴来稿 2、仅供技术交流,禁止用于从事非法用途

    3.1K60
    领券