滲透第五課 數據庫

暴庫 數據庫： access 文件形式data.mdb sqlsever/mysql（服務器） 找數據庫連接文件 xycms類型的 後面加xydata/xycms.mdb 有特殊符號的進行URL編碼解碼 可以獲取語法找到數據庫文件 下載漏洞利用：down.asdp?FileName= 蜘蛛爬行 找到url 下載conn.asp config.php config.asp db.mdb 網站後臺爆破

>>阅读原文<<