顺藤摸瓜,找到某黑阔的shell来源.doc

顺藤摸瓜,找到某黑阔的shell来源 大早上的 刚上电脑 就给我整个站，看这语气 真让人生气呢。 /webshell.aspx 密码sos /webshell.asp 也可以访问 /webshell 都可以访问 先不要在意这些细节。 我们来看一看错误页面 物理路径 ???M:/websos/wwwroot/\sb 你是在逗我么？ 前后物理路径根本不对呀有木有？ .he2.aqb.so 明显是用了cname的解析方式 aqb.so 是安全宝的安全域名。 这边也是2 去爱站网查一查 。。 太多了 然后刷新了一下那个“webshell” 卧槽路径变样了 这应该是几个shell来回跳的。 看了一下结构 是dedecms的 终于找到一个显示路径的 。。。 不过还是 但是 除了网址 我们还有其他信息 公司名称：岳阳市半岛山庄园林绿化苗木有限公司br / 总经理：邓长发r / 联系人：业务经理: 邓华黄龙r / 联系电话：0730-8858234br / 电子邮件：bdsz@br / 公司网址：:80/webshell.aspbr / 邮政编码：414000br / 基地地址：岳阳市郭镇乡磨刀村李家组 我们可以通过这个信息用谷歌搜索 找到了。 = = 一打开就某大黑阔的黑页