注入攻击问题,安全帝进,200分,满意再加

来源:百度知道 编辑:UC知道 时间:2024/06/05 04:27:45
网址 www.ssr.cn 有注入,但后台被删除,有什么方法能拿到权限,最好能详细解说

NBSI 是注入工具的插件,你可以试试。
才发现,原来你注入的是艾奇伟的网站啊,呵呵,好吧,祝你成功

去查询同样域名下有什么其他主机.因为同一个IP 可能捆绑很多域名.

跨站注入借用其他网站漏洞..就可以访问这网站了.

很多这样的.我都是.
你暴库看看.
没时间帮你检测.
不然只能找找有没有上传图片的地方直接传马了.
许多可用的办法.如旁注.或者用流光扫一下有没可用的漏洞.

找下上传漏洞,找不到就旁注看看 QQ769037

旁注或者暴库,至于后台可能是改了个不好猜的名吧