夏天真不爽呀，一到中午就犯迷糊，没办法，做男的人就是要挺住，不能让自己倒下。只能去找个漂亮练练手，也好让头脑清醒一下，随便一找就找到个漂亮的房地产站，而且有点西湖风景的味道，一下子来了兴致，马上开搞。
一、先看看网页的一个页面吧
首先当然是信息收集了，扫描一下目录结构发现upload_photo.asp一猜就是南方数据或者是良精或者是网域高科的源码，没有想到这些源码也能做出这样的皮肤，中国的网页设计师太强大了。结果扫了半天也没有发现后台地址，没有办法了，cookie注入也没有用，服务器去掉了IIS向客户端返回网站出错的详细信息，也没得搞了，只能旁注。
二、选择旁注
1、首先找了一个Aspx的站，直接利用万能密码进入后台，发现有fckeditor 看一下版本是2.6.1的 利用二次上传弄了个x.asp;x(1).jpg的马，结果一访问，shit该目录去掉了脚本执行权限，心里个郁闷呀，试了一个更改上传类型Image为../../发现不能跨目录上传，提示非法类型。
2、结果群里“飘.Sky” 小朋友也发来个旁注站，也是Fckeditor利用不了，发给我。。我一看后台跟刚才那个站一样的登陆界面，利用万能密码进行，找Fckeditor上传，他说Fckeditor坏了，上传不了，其实是可以传的，只是fckeditor在上传的过程中不会提示上传成功所以他以为传不了，其实是传上去了，就和我之前入侵的那个站一样的。还是二次上传搞定，不过他小子人品好一点，没有去掉脚本执行权限，成功得到一个asp马。
3、因为这个站跟我之前入侵的站一样，都是aspx的源码，上传aspx马，利用iisspy成功得到目标站的IIS用户名及密码，以及目标站路径。直接利用iisspy进行跨目录，结果提示Access to the path 'D:\asp\qnml' is denied. 唉，真是太怀具了，到嘴的鸭子飞了，这怎么行？
三、DarkBlade 出马，一切皆有可能（感谢BS大牛）
上传这个马之前要改一下参数（False改为True），这样我们在登陆的时候就可以输入目标站的iis用户名及密码了。
利用上步IISspy得到的目标站跟径，直接输入BS大牛写的马里面，然后跳转，OK目录站的目录结构一目了然。
后面的事情就简单了，我也不啰嗦了。找个可写目录传马就OK了。
写完了，终于不迷糊了，日站还是要日漂亮站才有激情呀，唉！一个人真苦呀。
本文转自 ☆★ 黑白前线 ★☆ - www.hackline.net 转载请注明出处，侵权必究！
原文链接：
http://www.hackline.net/a/special/wlgf/jbst/2010/0616/4481.html
- 大小: 26.7 KB
- 大小: 86.9 KB
- 大小: 16.8 KB
- 大小: 32.4 KB
分享到：
相关推荐
【DarkBlade】是一款以黑暗风格为主题的电脑游戏，可能是一款动作冒险或者角色扮演游戏。由于标题重复，这可能是强调游戏的独特性和品牌识别度。在IT领域，这样的命名方式常见于游戏或者软件项目，用来构建一种独特...
ReflectionUtils，作者：DarkBlade12 DarkBlade12的BookViewer 盘点机 ItemBuilder（Item.class） 设置（用于访问.yml文件的类） （PT-BR的实体名称翻译器） （PT-BR的项目名称转换器） 安装 要使用它，您首先...
Google工程師談頂級工程師The effective engineer - Edmond Lau.epub The Effective Engineer 作者: Dedmond Lau 出版社: The Effective Bookshelf, Palo Alto, CA. 副標題: How to Leverage Your Efforts in ...
内容概要：本文全面介绍了Scratch编程语言，包括其历史、发展、特点、主要组件以及如何进行基本和进阶编程操作。通过具体示例，展示了如何利用代码块制作动画、游戏和音乐艺术作品，并介绍了物理模拟、网络编程和扩展库等功能。 适合人群：编程初学者、教育工作者、青少年学生及对编程感兴趣的各年龄段用户。 使用场景及目标：①帮助初学者理解编程的基本概念和逻辑；②提高学生的创造力、逻辑思维能力和问题解决能力；③引导用户通过实践掌握Scratch的基本和高级功能，制作个性化作品。 其他说明：除了基础教学，文章还提供了丰富的学习资源和社区支持，帮助用户进一步提升技能。
mmexport1734874094130.jpg
基于simulink的悬架仿真模型，有主动悬架被动悬架天棚控制半主动悬架 [1]基于pid控制的四自由度主被动悬架仿真模型 [2]基于模糊控制的二自由度仿真模型，对比pid控制对比被动控制，的比较说明 [3]基于天棚控制的二自由度悬架仿真 以上模型，说明文档齐全，仿真效果明显
内容概要：本文档是《组合数学答案-网络流传版.pdf》的内容，主要包含了排列组合的基础知识以及一些经典的组合数学题目。这些题目涵盖了从排列数计算、二项式定理的应用到容斥原理的实际应用等方面。通过对这些题目的解析，帮助读者加深对组合数学概念和技巧的理解。 适用人群：适合初学者和有一定基础的学习者。 使用场景及目标：可以在学习组合数学课程时作为练习题参考，也可以在复习考试或准备竞赛时使用，目的是提高解决组合数学问题的能力。 其他说明：文档中的题目覆盖了组合数学的基本知识点，适合逐步深入学习。每个题目都有详细的解答步骤，有助于读者掌握解题思路和方法。
YOLO系列算法目标检测数据集，包含标签，可以直接训练模型和验证测试，数据集已经划分好，包含数据集配置文件data.yaml，适用yolov5,yolov8,yolov9,yolov7,yolov10,yolo11算法； 包含两种标签格:yolo格式（txt文件）和voc格式（xml文件），分别保存在两个文件夹中，文件名末尾是部分类别名称; yolo格式：<class> <x_center> <y_center> <width> <height>， 其中： <class> 是目标的类别索引（从0开始）。 <x_center> 和 <y_center> 是目标框中心点的x和y坐标，这些坐标是相对于图像宽度和高度的比例值，范围在0到1之间。 <width> 和 <height> 是目标框的宽度和高度，也是相对于图像宽度和高度的比例值； 【注】可以下拉页面，在资源详情处查看标签具体内容；
操作系统实验 Ucore lab5
基于matlab开发的学生成绩管理系统GUI界面，可以实现学生成绩载入，显示，处理及查询。
老版本4.0固件，(.dav固件包），支持7700N-K4,7900N-K4等K51平台，升级后出现异常或变砖可使用此版本。请核对自己的机器信息，确认适用后在下载。
YOLO系列算法目标检测数据集，包含标签，可以直接训练模型和验证测试，数据集已经划分好，包含数据集配置文件data.yaml，适用yolov5,yolov8,yolov9,yolov7,yolov10,yolo11算法； 包含两种标签格:yolo格式（txt文件）和voc格式（xml文件），分别保存在两个文件夹中，文件名末尾是部分类别名称; yolo格式：<class> <x_center> <y_center> <width> <height>， 其中： <class> 是目标的类别索引（从0开始）。 <x_center> 和 <y_center> 是目标框中心点的x和y坐标，这些坐标是相对于图像宽度和高度的比例值，范围在0到1之间。 <width> 和 <height> 是目标框的宽度和高度，也是相对于图像宽度和高度的比例值； 【注】可以下拉页面，在资源详情处查看标签具体内容；
YOLO算法-杂草检测项目数据集-3970张图像带标签-杂草.zip
E008 库洛米（3页）.zip
内容概要：本文详细阐述了基于西门子PLC的晶圆研磨机自动控制系统的设计与实现。该系统结合了传感器技术、电机驱动技术和人机界面技术，实现了晶圆研磨过程的高精度和高效率控制。文中详细介绍了控制系统的硬件选型与设计、软件编程与功能实现，通过实验测试和实际应用案例验证了系统的稳定性和可靠性。 适合人群：具备一定的自动化控制和机械设计基础的工程师、研究人员以及从事半导体制造的技术人员。 使用场景及目标：本研究为半导体制造企业提供了一种有效的自动化解决方案，旨在提高晶圆研磨的质量和生产效率，降低劳动强度和生产成本。系统适用于不同规格晶圆的研磨作业，可以实现高精度、高效率、自动化的晶圆研磨过程。 阅读建议：阅读本文时，重点关注晶圆研磨工艺流程和技术要求，控制系统的硬件和软件设计方法，以及实验测试和结果分析。这将有助于读者理解和掌握该自动控制系统的实现原理和应用价值。
YOLO系列算法目标检测数据集，包含标签，可以直接训练模型和验证测试，数据集已经划分好，包含数据集配置文件data.yaml，适用yolov5,yolov8,yolov9,yolov7,yolov10,yolo11算法； 包含两种标签格:yolo格式（txt文件）和voc格式（xml文件），分别保存在两个文件夹中，文件名末尾是部分类别名称; yolo格式：<class> <x_center> <y_center> <width> <height>， 其中： <class> 是目标的类别索引（从0开始）。 <x_center> 和 <y_center> 是目标框中心点的x和y坐标，这些坐标是相对于图像宽度和高度的比例值，范围在0到1之间。 <width> 和 <height> 是目标框的宽度和高度，也是相对于图像宽度和高度的比例值； 【注】可以下拉页面，在资源详情处查看标签具体内容；
深圳建筑安装公司“挖掘机安全操作规程”
YOLO系列算法目标检测数据集，包含标签，可以直接训练模型和验证测试，数据集已经划分好，包含数据集配置文件data.yaml，适用yolov5,yolov8,yolov9,yolov7,yolov10,yolo11算法； 包含两种标签格:yolo格式（txt文件）和voc格式（xml文件），分别保存在两个文件夹中，文件名末尾是部分类别名称; yolo格式：<class> <x_center> <y_center> <width> <height>， 其中： <class> 是目标的类别索引（从0开始）。 <x_center> 和 <y_center> 是目标框中心点的x和y坐标，这些坐标是相对于图像宽度和高度的比例值，范围在0到1之间。 <width> 和 <height> 是目标框的宽度和高度，也是相对于图像宽度和高度的比例值； 【注】可以下拉页面，在资源详情处查看标签具体内容；
大题解题方法等4个文件.zip
保障性安居工程考评内容和评价标准.docx