根據題意
想利用漏洞，我們需要先註冊乙個使用者，在註冊資訊中想方設法插入我們的一句話木馬。點「使用者註冊」來註冊乙個使用者，「使用者名稱」、「登入密碼」、「郵件位址」等都可以隨便填寫，但「密碼問題」需要特別注意，要填寫「+攛數畲整煺煥敞蹉v=-|悄」，也就是a經過unicode轉碼後的**。
進入環境，再註冊頁面提交
問吧資料庫的預設位址是問吧耳錄下的data目錄下的ask_newasp.asa，直接在瀏覽器中訪問，看到了資料庫的**，拉到網頁最下面，看到了熟悉的「型別不匹配：『execute』」，說明一句話木馬已經成功的插入到資料庫中了。
使用菜刀鏈結獲取key
墨者學院 CMS系統漏洞分析溯源 第3題
在使用者註冊或者修改個人資料中，我們可以注入一句話到資料庫中，拿到shell 新雲cms 4.0.0 sp1 1.使用御劍對網域名稱進行探測 登入 為 2.註冊使用者 在 密碼問題 插入一句話木馬 一句話木馬為 經過erlang 中文簡體字 gb2312 轉 unicode 轉換來的 攠數畣整爠煥敵...
內部檔案上傳系統漏洞分析溯源（墨者學院）
隨便發乙個允許上傳的檔案，bp抓包，發現 是用asp寫的 2.上傳馬，連線菜刀無法解析 3.先猜測大漏洞iis下檔案解析漏洞，這題主要考察怎麼建立資料夾的。例如 在a.asp資料夾下，裡面的所有檔案都將被看做asp檔案執行，舉例 123.jpg在a.asp資料夾下就會被看做123.jpg.asp來執...
Bash漏洞分析溯源
漏洞編號 cve 2014 6271 漏洞名稱 linux bash遠端可執行漏洞 漏洞影響範圍 所有安裝gnu bash 版本小於或者等於4.3的linux作業系統 漏洞檢測 使用以下命令檢測是否存在此漏洞 env x echo vulnerable bash c echo this is a t...