由一个web.config引发的社工血案网站安全-电脑资料.docxVIP

由一个web.config引发的社工血案网站安全-电脑资料  文章作者:兔子 以前接触过广告联盟，感觉都是骗子，便随意的在百度中输入广告联盟，在第一页中随意挑选了一个联盟站，操起wwwcsan便扫了起来， 个人比较喜欢用这个东西，因为想广告联盟这样的站，是很少有注入的，所以还是先扫扫目录，或许有意外的发现也不一定。简单旁注了下，加上二级玉米也才5个。找了个独立的站，也丢到wwwscan里面去。 冲了杯咖啡，忙了下工作的事情。去软件目录下找了对应的文件，目标站啥也没，倒是那个独立的玉米，看到相关的资料如下： 意外的看到了居然有web.config,而且是200.点开看看，汗颜了，如图 账号密码啥的，全部都出来了，赶紧连接试试。这里感谢虫子，因为目标站的sql端口不是1433，虫子提供了个可以自定义端口的连接工具BSQL。成功连接进入 不过貌似是2005的，不能列目录，这个在后面的社工中得到了证实，于是想的就是找网站物理路径。但是目标站几乎没有可以利用的地方，全部都检查过了。这个站也米办法，是一个光光的blog，啥也米。但是转了转，忽然发现了动态连接。 于是猜想肯定有后台。但是这个程序真的太简单，用尽了办法也找不到。于是打算采用社工的办法，搞后台。有时候，社工，真的会有强大的效果。 网站很简单，啥也没，百度了下邮箱 结果相当的可怜，只有1条结果，而且还没啥信息。想了一下，百度他的备案