爆库漏洞引发的一件血案 - 网站安全 - 自学php

HdhCmsTest2cto测试数据：适合新人观看 今天无聊用明小子批量扫描了一下网站 发现一个站点出爆库 漏洞

 

抱着好奇的心理 下载 了 数据库 查看器

发现果真是网站的整站点数据库、

 

打开 http://HdhCmsTestcmd5测试数据/    看了下 密码竟然是 111111 --

也对能让网站存在爆库漏洞的管理员也好不到哪里去

 

扫描了下网站后台 成功登录进去、

果断看到网站有数据库备份、 -那方便了 直接把大马的 asp 后缀修改为jpg 然后通过图片的方式上传上去，

然后直接数据库备份把jpg备份为asp、

然后后面的就简单了。 

直接打开备后的路径 输入asp大马密码 进去了。

<script></script><script></script>

查看更多关于爆库漏洞引发的一件血案 - 网站安全 - 自学php的详细内容...