[讨论]随便玩玩一个有access注入点，有跨站漏洞的站点攻击思路求扩展意见。-WEB安全-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
noNumber 雪币： 308 活跃值： (230) 能力值： ( LV7，RANK：100 ) 在线值：发帖 6 回帖 89 粉丝 13 关注私信	noNumber 2 2 楼对了，主站还有一个链接性跨站，不过我才知道现在的浏览器都会过滤，也用不上了。 2017-10-5 00:27 0
lipss 雪币： 4634 活跃值： (936) 能力值： ( LV13，RANK：350 ) 在线值：发帖 27 回帖 91 粉丝 22 关注私信	lipss 4 3 楼根据问题描述：【好在手里有网站部分源码，找到了一个access注入点】不如试试 access结合IIS6分号漏洞导出webshell？ select * into [a] in 'e:\web\webshellcc\trajon.asa;x.xls' 'excel 4.0;' from cmd ?? 2017-10-5 05:34 0
noNumber 雪币： 308 活跃值： (230) 能力值： ( LV7，RANK：100 ) 在线值：发帖 6 回帖 89 粉丝 13 关注私信	noNumber 2 4 楼 lipss 根据问题描述：【好在手里有网站部分源码，找到了一个access注入点】不如试试 access结合IIS6分号漏洞导出webshell？ select * into [a] in 'e:\we ... 尝试过了的，注入点构造不了这么完整的语句，只能用复合查询猜数据... 2017-10-5 11:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (3)
noNumber 雪币： 308 活跃值： (230) 能力值： ( LV7，RANK：100 ) 在线值：发帖 6 回帖 89 粉丝 13 关注私信	noNumber 2 2 楼对了，主站还有一个链接性跨站，不过我才知道现在的浏览器都会过滤，也用不上了。 2017-10-5 00:27 0
lipss 雪币： 4634 活跃值： (936) 能力值： ( LV13，RANK：350 ) 在线值：发帖 27 回帖 91 粉丝 22 关注私信	lipss 4 3 楼根据问题描述：【好在手里有网站部分源码，找到了一个access注入点】不如试试 access结合IIS6分号漏洞导出webshell？ select * into [a] in 'e:\web\webshellcc\trajon.asa;x.xls' 'excel 4.0;' from cmd ?? 2017-10-5 05:34 0
noNumber 雪币： 308 活跃值： (230) 能力值： ( LV7，RANK：100 ) 在线值：发帖 6 回帖 89 粉丝 13 关注私信	noNumber 2 4 楼 lipss 根据问题描述：【好在手里有网站部分源码，找到了一个access注入点】不如试试 access结合IIS6分号漏洞导出webshell？ select * into [a] in 'e:\we ... 尝试过了的，注入点构造不了这么完整的语句，只能用复合查询猜数据... 2017-10-5 11:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复