智能车制作

 找回密码
 注册

扫一扫,访问微社区

查看: 4307|回复: 19
打印 上一主题 下一主题

关于第五届的官网一个不大不小的漏洞

  [复制链接]

13

主题

176

帖子

0

精华

常驻嘉宾

宝塔镇河妖

Rank: 8Rank: 8

积分
3622

活跃会员奖章

QQ
威望
832
贡献
2416
兑换币
258
注册时间
2009-1-23
在线时间
187 小时
跳转到指定楼层
1#
发表于 2010-1-10 03:11:27 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
http://www.smartcar.au.tsinghua.edu.cn/web/index.jsp   这是官网的网址

http://www.smartcar.au.tsinghua.edu.cn/web/downloadDoc.jsp?path=/upload/doc/17.pdf    这是下载文档的链接

如果改成http://www.smartcar.au.tsinghua.edu.cn/web/downloadDoc.jsp?path=/web/downloadDoc.jsp呢?呵呵,源码就拿到了。

理论上是可以下载虚拟目录所在盘符内的所有已知文件名的文件,有点鸡肋,不过有时候就很有用。

把所有有用的信息,有机的结合在一起才行嘛。

还好不是tomcat,不然可以直接下载到tomcat-users.xml。

虽然如此,但是还是可以尝试把网站的.class下载回来反编译下,拿到关键的sql信息就行了,嘿。

后台么http://www.smartcar.au.tsinghua.edu.cn/admin页面得猜解下,如果能进入后台,拿到shell的机会不小。

jsp一般都是以system权限启动的嘛,所以,嘿嘿。



另外,我记得好像Discuz元旦刚出了个0day,论坛管理员赶紧看看中没中木马,把漏洞补上。

我管理的一个论坛就刚着了,才修补好。

6

主题

309

帖子

0

精华

高级会员

光棍

Rank: 4

积分
845
QQ
威望
595
贡献
170
兑换币
16
注册时间
2009-11-2
在线时间
40 小时
20#
发表于 2010-5-4 11:34:58 | 只看该作者
回复 支持 反对

使用道具 举报

3

主题

35

帖子

0

精华

高级会员

Rank: 4

积分
581
威望
296
贡献
273
兑换币
16
注册时间
2010-4-3
在线时间
6 小时
19#
发表于 2010-4-3 13:18:35 | 只看该作者
基本没看懂..
回复 支持 反对

使用道具 举报

2

主题

39

帖子

0

精华

中级会员

Rank: 3Rank: 3

积分
282
威望
220
贡献
42
兑换币
6
注册时间
2009-9-28
在线时间
10 小时
18#
发表于 2010-3-28 14:35:25 | 只看该作者
高手
回复 支持 反对

使用道具 举报

0

主题

124

帖子

0

精华

中级会员

Rank: 3Rank: 3

积分
375
威望
304
贡献
55
兑换币
6
注册时间
2009-3-24
在线时间
8 小时
17#
发表于 2010-3-28 00:54:42 | 只看该作者
回复 支持 反对

使用道具 举报

17

主题

71

帖子

0

精华

金牌会员

Rank: 6Rank: 6

积分
2531
QQ
威望
347
贡献
2122
兑换币
0
注册时间
2010-1-16
在线时间
31 小时
16#
发表于 2010-1-16 20:51:48 | 只看该作者
牛人,佩服!!
回复 支持 反对

使用道具 举报

0

主题

16

帖子

0

精华

中级会员

Rank: 3Rank: 3

积分
226
威望
201
贡献
21
兑换币
0
注册时间
2009-12-10
在线时间
2 小时
15#
发表于 2010-1-15 22:05:10 | 只看该作者
大侠级
回复 支持 反对

使用道具 举报

3

主题

85

帖子

0

精华

高级会员

Rank: 4

积分
962
QQ
威望
400
贡献
528
兑换币
42
注册时间
2010-1-15
在线时间
17 小时
14#
发表于 2010-1-15 18:46:19 | 只看该作者
niu
回复 支持 反对

使用道具 举报

5

主题

81

帖子

0

精华

高级会员

Rank: 4

积分
603
威望
326
贡献
97
兑换币
0
注册时间
2010-1-6
在线时间
90 小时
13#
发表于 2010-1-15 16:55:40 | 只看该作者
欣赏。。
回复 支持 反对

使用道具 举报

1

主题

38

帖子

0

精华

中级会员

Rank: 3Rank: 3

积分
327
QQ
威望
279
贡献
38
兑换币
0
注册时间
2010-1-13
在线时间
5 小时
12#
发表于 2010-1-14 19:35:48 | 只看该作者
牛人啊!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

关于我们|联系我们|小黑屋|智能车制作 ( 黑ICP备2022002344号

GMT+8, 2024-12-28 23:06 , Processed in 0.074124 second(s), 31 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表