有人说久游网安全做得好可以。。自己的监控系统都被人干掉了。。掉渣天有木有
http://www.9you.com/o2xiaoshou/o2xiaoshou.rar
这个压缩包里好像没啥东西
http://gg.9you.com/9you.tar.gz
重点来了
sql 里面虽然没数据,但表的结构暴露了 当然 这不是什么大的问题 继续看下web这个文件夹
web文件夹下的三个Php好像都是后门 掉渣天啊
而且这系统是数据监控的
就这么多
再送个XSS
http://loveparty.9you.com/list2.jsp?flag=--%3E%27%22%3E%3Cscript%3Ealert%281%29%3C/script%3E
另外:
tg.9you.com 上WebDav开着 还有IIS解析漏洞 这里就不需要演示了吧?
再来个:
http://vote.9you.com/.bash_history
版权与免责声明:
凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;