很多原因导致站点沦陷的哦！ 1.站点是这个啦，移动竞价采购管理系统，虽然不知道是什么，但是看起来很牛B的样子 http://rat.lenovomobile.com 2.管理员密码弱口令啊，直接cs1/cs1登录了，这个要改改哦，不然公布了就被人轮了 3.产品发布这里，可以上传图片文件，不过只是在客户端这里做了验证，我上传一个test.jpg的文件可以成功，但是上传test. asp 的被拒绝鸟！ 4.操上burp suite，在repeater模块，再次提交一下，这次直接将原先的test.jpg改成了test.asp上传鸟 5.返回的信息中含有上传之后保存的地址，该到菜刀出场的时候了 6.开启的服务还挺多的，3389远程桌面，也开了，我要不要连上去呢？算了，我是好人，这不是我该干的 7.到这里就结束了，另外这个站点太脆弱了，注入什么的洞洞都存在啊！ 修复方案： 建议先将站点下线整顿吧，asp的站十有八九都被轮！ 我是个好人！
查看更多关于联想移动竞价采购管理系统沦陷 - 网站安全 - 自的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://haodehen.cn/did13668