滲透經驗16.5.2總結

標籤：經驗總結

今天又看了一個滲透案例，這次的滲透過程挺簡單的主要是學習了一個滲透的小技巧

，之前一直對於偽靜態網站很無奈，這個滲透的案例正好是針對偽靜態網站的，也

算是給以後滲透偽靜態網站提供了一個比較獨特的思路吧。
   作者一進入網站就看出來這個asp的網站，作者先是隨便找到了一個圖片，查看了一片的地址是www.xxx.com/disport/upfile/xxx.jpg,所以作者就把www.xxx.com/disport/upfile/放到了禦劍裡掃了一下，發現了這個路徑：www.xxx.com/disport/upfile/index.asp 點進去以後發現這是一個文檔編輯器的檔案，所以作者就建立了一個asp檔案裡面寫進了一句話，用菜刀成功連結。

最近在學php，所以部落格更新的少了，有些科目快結課了堆了一堆論文等著我寫，事情一多就沒有一點鬥志了（也不知道這是什麼毛病），每天都渾渾噩噩的，一直在想辦法擺脫這種狀態，唉。

本文出自 “小宇” 部落格，請務必保留此出處http://791120766.blog.51cto.com/10836248/1769561

滲透經驗16.5.2總結