首 页 ┆ 黑客新闻 ┆ 黑客软件 ┆ 黑客学院 ┆ 精品软件 ┆ 黑客动画 ┆ 精品源码 ┆ CMS模板 ┆ 网络学院 ┆ 黑客顶吧 ┆ 黑客论坛
您当前的位置：黑客软件园 → 黑客新闻 → 脚本入侵 → 动易万能找后台方法

动易万能找后台方法

来源：不详  作者：佚名  时间：2008-11-20 14:07:35 发布：黑客软件园

提交:

web+region.asp

查源文件,搜'css',你会看到一段

后台:

web+Administrators@#$@#/admin_login.asp

成因:

调用的CSS文件存放在后台目录下,导致利用源代码的查询而获取物理路径.

测试:

网站：http://www.chinatimes.cc/region.asp

搜索css看到的代码：
那么后台地址就是：http://www.chinatimes.cc/hAdminx/admin_login.asp

<

[]

上一篇新闻：对上海新闻网站的检测..(全过程)

下一篇新闻：对韩国某CMS的一次安全检测

相关文章
广告赞助
相关阅读

  • 垃圾注射金山毒霸...

  • 由PHP168任意文件...

  • 利用IIS写权限成...

  • 狼群战术 利用17...

  • 揭秘网页挂马工作...

  • 使用winlogonhac...

  • ]IE那个漏洞最和...

  • 全面提高Serv-U安...

  • IE7 0Day 漏洞分...

  • 入侵基于java St...
    • 栏目导航
    最近文章更新
    热门文章阅读