智能车制作

 找回密码
 注册

扫一扫,访问微社区

查看: 4300|回复: 19
打印 上一主题 下一主题

关于第五届的官网一个不大不小的漏洞

  [复制链接]

13

主题

176

帖子

0

精华

常驻嘉宾

宝塔镇河妖

Rank: 8Rank: 8

积分
3622

活跃会员奖章

QQ
威望
832
贡献
2416
兑换币
258
注册时间
2009-1-23
在线时间
187 小时
跳转到指定楼层
1#
发表于 2010-1-10 03:11:27 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
http://www.smartcar.au.tsinghua.edu.cn/web/index.jsp   这是官网的网址

http://www.smartcar.au.tsinghua.edu.cn/web/downloadDoc.jsp?path=/upload/doc/17.pdf    这是下载文档的链接

如果改成http://www.smartcar.au.tsinghua.edu.cn/web/downloadDoc.jsp?path=/web/downloadDoc.jsp呢?呵呵,源码就拿到了。

理论上是可以下载虚拟目录所在盘符内的所有已知文件名的文件,有点鸡肋,不过有时候就很有用。

把所有有用的信息,有机的结合在一起才行嘛。

还好不是tomcat,不然可以直接下载到tomcat-users.xml。

虽然如此,但是还是可以尝试把网站的.class下载回来反编译下,拿到关键的sql信息就行了,嘿。

后台么http://www.smartcar.au.tsinghua.edu.cn/admin页面得猜解下,如果能进入后台,拿到shell的机会不小。

jsp一般都是以system权限启动的嘛,所以,嘿嘿。



另外,我记得好像Discuz元旦刚出了个0day,论坛管理员赶紧看看中没中木马,把漏洞补上。

我管理的一个论坛就刚着了,才修补好。

49

主题

489

帖子

0

精华

金牌会员

董事长

Rank: 6Rank: 6

积分
2370
威望
754
贡献
1130
兑换币
0
注册时间
2009-10-30
在线时间
243 小时
2#
发表于 2010-1-10 09:20:48 | 只看该作者
厉害。。。
回复 支持 反对

使用道具 举报

14

主题

586

帖子

0

精华

禁止发言

事人

积分
3226
威望
988
贡献
1966
兑换币
62
注册时间
2008-9-5
在线时间
136 小时
3#
发表于 2010-1-10 10:12:40 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

6

主题

28

帖子

0

精华

常驻嘉宾

Rank: 8Rank: 8

积分
3390

论坛元老奖章优秀会员奖章

QQ
威望
1371
贡献
1979
兑换币
0
注册时间
2010-1-7
在线时间
20 小时
4#
发表于 2010-1-10 10:51:04 | 只看该作者
很牛啊。。。。。
回复 支持 反对

使用道具 举报

140

主题

1016

帖子

2

精华

功勋会员

智能车八届元老!武汉岱默科技创始人!

Rank: 10Rank: 10Rank: 10

积分
32723

特殊贡献奖章资源大师奖章论坛骨干奖章推广达人奖章优秀版主奖章热心会员奖章论坛元老奖章在线王奖章活跃会员奖章优秀会员奖章

QQ
威望
4239
贡献
25778
兑换币
1456
注册时间
2009-12-9
在线时间
1353 小时
5#
发表于 2010-1-10 13:29:17 | 只看该作者
高手
回复 支持 反对

使用道具 举报

8

主题

47

帖子

0

精华

金牌会员

Rank: 6Rank: 6

积分
1349
QQ
威望
310
贡献
915
兑换币
0
注册时间
2009-12-21
在线时间
62 小时
6#
发表于 2010-1-10 13:41:25 | 只看该作者
回复 支持 反对

使用道具 举报

21

主题

1019

帖子

0

精华

常驻嘉宾

我爱雯婕

Rank: 8Rank: 8

积分
4657
威望
2223
贡献
1682
兑换币
4
注册时间
2009-3-4
在线时间
376 小时
7#
发表于 2010-1-11 00:33:31 | 只看该作者
回复 1# lim1t
应该让你去管理官网
回复 支持 反对

使用道具 举报

13

主题

176

帖子

0

精华

常驻嘉宾

宝塔镇河妖

Rank: 8Rank: 8

积分
3622

活跃会员奖章

QQ
威望
832
贡献
2416
兑换币
258
注册时间
2009-1-23
在线时间
187 小时
8#
 楼主| 发表于 2010-1-11 01:16:32 | 只看该作者
回复 7# chenrunshe_007

不才,不敢在真正的大神前乱跳。。。
回复 支持 反对

使用道具 举报

1

主题

32

帖子

0

精华

中级会员

Rank: 3Rank: 3

积分
320
QQ
威望
284
贡献
28
兑换币
6
注册时间
2010-1-11
在线时间
4 小时
9#
发表于 2010-1-11 21:03:16 | 只看该作者
欣赏
回复 支持 反对

使用道具 举报

14

主题

161

帖子

0

精华

金牌会员

Rank: 6Rank: 6

积分
1382
QQ
威望
406
贡献
768
兑换币
10
注册时间
2009-9-4
在线时间
104 小时
10#
发表于 2010-1-13 23:05:14 | 只看该作者
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

关于我们|联系我们|小黑屋|智能车制作 ( 黑ICP备2022002344号

GMT+8, 2024-12-27 15:21 , Processed in 0.077041 second(s), 30 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表