你读别你的jsp马不行吗?
2009-03-31 Ecore 发件人： [email protected] 发送时间： 2009-03-30 22:07:53 收件人： Ph4nt0m 抄送： 主题： [Ph4nt0m] Re: 一个JSP的注点！ 读IIS配置和APACHE配置文件 一时也想不出好办法 On 3月27日, 下午7时06分, ymcn <[email protected]> wrote: > http://www.xxx.com/News/list.jsp?canne=%B1%A8%B5%C0 > > quotes_gpc on > > user:r...@localhost > systemuser:r...@localhost > session:r...@localhost > > 可以读取C:\ D:\大部分的数据 > > 但是找不到后台！！！！只有一个tomcat后台 5.0.28（默认密码不对） > 找了几个mirr00 exp也不行！http://www.xxx.com/manager/http://www.xxx.com/sys/ > 可以浏览目录 > 找到别人的一个jsp木马！不知道密码 > > 旁注找到4个网站www.123.comwww.1234.comwww.12345.comwww.123456.com > 找到一个asp小马（旁注帮手） > 有一个参考路径 > E:\wwwroot\123\DataBackup\help.asp > > 三个网站的目录被锁定为只读，我是根据第一个猜后面几个的！ > > 只有一个可以写！但是web访问不了（写入地址E:\wwwroot\123456\123.txt） > （可能绝对地址不对，如果可以爆出绝对地址，那就好说了） > > （另外我用注点读出了我写进去的123.txt） > > 我比较菜！真不知道怎么爆 jsp网站的绝对路行或asp的 > 谢谢！ --~--~---------~--~----~------------~-------~--~----~ 要向邮件组发送邮件，请发到 [email protected] 要退订此邮件，请发邮件至 [email protected] -~----------~----~----~----~------~----~------~--~---
