上传+CGI漏洞-跨越时空的爱恋
---记对母校的一次非旁注攻击
全文刊于《黑客X档案2005精华本》,由于版权原因不提供具体内容,见谅。
一.起因
学校的阿辉说他发的对校园DV的评论老被删,于是就想测试一下论坛的安全性,不一会就利用旁注拿到了shell,传了个HTML文件上去。我这些天在学踩点,本想学的差不多后对学校的站点做次全方位的安全检测和评估,看了好兄弟阿辉遭难我也不能坐之不理,于是也去看看论坛的安全性。本想whoise旁注的,不过阿辉已经实现了。我就换个思维看看。
二.扫描
二.扫描
三.分析与尝试
四.突破
五.总结