发新话题
打印

[转载]COCOON Counter统计暴库必杀技

[转载]COCOON Counter统计暴库必杀技

信息来源:黑色森林脚本漏洞研究


漏洞程序:COCOON Counter免费版
漏洞类型:暴库漏洞

很简单

因为update.asp文件中有如下代码

<!--<%=DbPath%>-->

所以

http://www.xxx.com/Counter/utilities/update.asp

这个文件打开后,查看源文件,查找<! ,就可以找到数据库的地址。

不过好像和暴库无关,本来是程序的问题。
益友网吧联盟  http://www.96-7.com

TOP

发新话题