通杀”百度竟价站”一套程序百分之80以上的站0day

[task]0day还可用,数据库哗啦啦一下子就下载下来了,不过这些站的数据库我们没多大用,当然,对别人可能很有用,收集库的达人们去吧。0day来自疯子大大的博客[/task]

通杀”百度竟价站”一套程序百分之80以上的站(对于用什么搜索,不多说,百度那东西也能叫搜索引擎????)

关键字:inurl:sys_order/order.asp

漏洞是啥呢?是啥呢?挖哈哈….就是一个默认数据库下载..

地址 sys_order/database/xuanboy.mdb 另外一个数据库名 xvmn.mdb

默认后台地址:sys_order/admin/login.asp 有的是在跟目录下…

[noway]疯子博客:http://madman.in/[/noway]

最后更新于 2019-07-12 17:58
托管于 Cloudflare Pages · 由 Hugo 与 Stack 主题驱动
使用 Hugo 构建
主题 Stack 由 Jimmy 设计