关于第五届的官网一个不大不小的漏洞

lim1t · 发表于 2010-1-10 03:11:27

http://www.smartcar.au.tsinghua.edu.cn/web/index.jsp 这是官网的网址

http://www.smartcar.au.tsinghua.edu.cn/web/downloadDoc.jsp?path=/upload/doc/17.pdf 这是下载文档的链接

如果改成http://www.smartcar.au.tsinghua.edu.cn/web/downloadDoc.jsp?path=/web/downloadDoc.jsp呢？呵呵，源码就拿到了。

理论上是可以下载虚拟目录所在盘符内的所有已知文件名的文件，有点鸡肋，不过有时候就很有用。

把所有有用的信息，有机的结合在一起才行嘛。

还好不是tomcat，不然可以直接下载到tomcat-users.xml。

虽然如此，但是还是可以尝试把网站的.class下载回来反编译下，拿到关键的sql信息就行了，嘿。

后台么http://www.smartcar.au.tsinghua.edu.cn/admin页面得猜解下，如果能进入后台，拿到shell的机会不小。

jsp一般都是以system权限启动的嘛，所以，嘿嘿。

另外，我记得好像Discuz元旦刚出了个0day，论坛管理员赶紧看看中没中木马，把漏洞补上。

我管理的一个论坛就刚着了，才修补好。

武当奇人 · 发表于 2010-5-4 11:34:58

libinchenglbc · 发表于 2010-4-3 13:18:35

基本没看懂..

iczibm · 发表于 2010-3-28 14:35:25

高手

nigel1946 · 发表于 2010-3-28 00:54:42

luoguoying · 发表于 2010-1-16 20:51:48

牛人，佩服!!

中书舍人 · 发表于 2010-1-15 22:05:10

大侠级

cjslaser2001 · 发表于 2010-1-15 18:46:19

黄正 · 发表于 2010-1-15 16:55:40

欣赏。。

棉花糖 · 发表于 2010-1-14 19:35:48

牛人啊！

		自动登录	找回密码
密码			注册

关于第五届的官网一个不大不小的漏洞

活跃会员奖章