|
作者: burningice [burningice] 论坛用户 | 登录 |
最近发现我们系里有个论坛,经调查是leadbbs,最要命的是数据库的路径是默认的。我拿到管理员的密码,进入管理区。发现有2个地方可以用,1是在线修改bbssetup.asp功能,还有就是可以直接执行sql语句。另外忘了说主机是iis5.0+asp+mssql的 。当 我 在先修改bbssetup后选择保存可是系统提示权限不足。我以前看过关于mysql的文章,大致思路是建个表,加内容,导出导木马文件,于是我照猫画虎,前面还 顺利 ,到导出的 时候又提示错误了。 谁知道mssql的对表的操作能 指点一下吗?先谢过了~~ |
地主 发表时间: 12/08 18:00 |
回复: nodoor [zqm] 论坛用户 | 登录 |
不懂!! 但我还是顶一下! |
B1层 发表时间: 12/08 18:01 |
回复: burningice [burningice] 论坛用户 | 登录 |
我的天,看你的名字我够戗了~~呵呵 |
B2层 发表时间: 12/08 18:07 |
回复: burningice [burningice] 论坛用户 | 登录 |
我自己往上顶~~�恪�~~ |
B3层 发表时间: 12/08 18:43 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号