在线订单站的一些渗透思路和后门

黑面 2012-05-29 129824人围观 ,发现 6 个不明物体 WEB安全文章

网上现在出现了很多单页面单产品的在线网购站,很多童鞋看了认为很难下手,完全没有思路,其实有的站还是很简单的,我大概总结下我碰到的一些漏洞和后门。

ASP的站基本都是用套叫企业通用管理系统XP版的程序做的。

1.默认数据库

/data/data.asp
/data/data.mdb

2.暴库

/inc/conn.asp
/inc/lconn.asp
/admin/conn.asp
/admin/lconn.asp

3.后门(都是可以直接访问数据库的)

/int/md5s.asp


/admin/admin_Md5.asp?key5=232265

这个页面时加密了的,解密后

4.XSS

冒失也存在XSS,但本人对XSS一直没啥研究,会的自己看代码本地测试吧,希望有大牛能发出来指点下。

5.经验

还有一部分更重要的就是多拿多看程序能积累一定的经验,同类程序拿多了就肯定会更顺手点。

当然还有很多直接用邮箱转发到别的邮箱了的,也有用PHP订单程序做的。以后再介绍了的~

这些评论亮了

发表评论

已有 6 条评论

取消
Loading...
css.php