读IIS配置和APACHE配置文件
一时也想不出好办法
On 3月27日, 下午7时06分, ymcn <[email protected]> wrote:
> http://www.xxx.com/News/list.jsp?canne=%B1%A8%B5%C0
>
> quotes_gpc on
>
> user:r...@localhost
> systemuser:r...@localhost
> session:r...@localhost
>
> 可以读取C:\ D:\大部分的数据
>
> 但是找不到后台！！！！只有一个tomcat后台 5.0.28（默认密码不对）
> 找了几个mirr00 exp也不行！http://www.xxx.com/manager/http://www.xxx.com/sys/
> 可以浏览目录
> 找到别人的一个jsp木马！不知道密码
>
> 旁注找到4个网站www.123.comwww.1234.comwww.12345.comwww.123456.com
> 找到一个asp小马（旁注帮手）
> 有一个参考路径
> E:\wwwroot\123\DataBackup\help.asp
>
> 三个网站的目录被锁定为只读，我是根据第一个猜后面几个的！
>
> 只有一个可以写！但是web访问不了（写入地址E:\wwwroot\123456\123.txt）
> （可能绝对地址不对，如果可以爆出绝对地址，那就好说了）
>
> （另外我用注点读出了我写进去的123.txt）
>
> 我比较菜！真不知道怎么爆 jsp网站的绝对路行或asp的
> 谢谢！
--~--~---------~--~----~------------~-------~--~----~
要向邮件组发送邮件，请发到 [email protected]
要退订此邮件，请发邮件至 [email protected]
-~----------~----~----~----~------~----~------~--~---
