http://www.xxx.com/News/list.jsp?canne=%B1%A8%B5%C0
quotes_gpc on user:r...@localhost systemuser:r...@localhost session:r...@localhost 可以读取C:\ D:\大部分的数据 但是找不到后台！！！！只有一个tomcat后台 5.0.28（默认密码不对） 找了几个mirr00 exp也不行！ http://www.xxx.com/manager/ http://www.xxx.com/sys/ 可以浏览目录 找到别人的一个jsp木马！不知道密码 旁注找到4个网站 www.123.com www.1234.com www.12345.com www.123456.com 找到一个asp小马（旁注帮手） 有一个参考路径 E:\wwwroot\123\DataBackup\help.asp 三个网站的目录被锁定为只读，我是根据第一个猜后面几个的！ 只有一个可以写！但是web访问不了（写入地址E:\wwwroot\123456\123.txt） （可能绝对地址不对，如果可以爆出绝对地址，那就好说了） （另外我用注点读出了我写进去的123.txt） 我比较菜！真不知道怎么爆 jsp网站的绝对路行或asp的 谢谢！ --~--~---------~--~----~------------~-------~--~----~ 要向邮件组发送邮件，请发到 [email protected] 要退订此邮件，请发邮件至 [email protected] -~----------~----~----~----~------~----~------~--~---
