动易的默认数据库、用户和密码、认证码大全还有找后台方法

admin
admin888
'or'='or'
8888
2007
2008
2006
SiteManageCode8888/SiteManageCode
database/SiteWeaver6.5.mdb
database/SiteWeaver.mdb
PowerEasy2006
PowerEasy2007
PowerEasy2008
database/PowerEasy2006.mdb
database/PowerEasy2007.mdb
database/PowerEasy2008.mdb
找后台方法：

这个方法很巧，但也不是全部都行，因为有些的已经修改admin_login.asp的名称，针对修改路径是很有效的，也可以说是利用了管理员对css的疏忽
　　漏洞文件：
　　region.asp
　　1、打开某动易核心的网站，在域名后加region.asp访问，如http://www.80lr.com/region.asp
　　便会显示下面的内容：
　　国家/地区：
　　省/市/自治区：
　　市/县/区/旗：
　　2、然后查看“源文件”，在第四行有一段嵌入css的代码
　　
　　可以看到路径是："www.80lr.com/Admin/Admin_Style.css"，便得知后台路径为“Admin/”，即“Admin_Style.css”前面的文件夹路径为后台路径
　　原因：
　　调用的CSS文件存放在后台目录下,导致利用源代码的查询而获取物理路径.
本文来自易寒网络,转载务必注明原文链接：http://www.80lr.com/oday/229.html

动易的默认数据库、用户和密码、认证码大全还有找后台方法相关推荐

mysql数据库密码为空_注意MySQL数据库用户root密码为空
注意MySQL数据库用户root密码为空文章作者:网友投稿发布时间:2008-08-14 19:11:51 来源:网络看到这大家肯定知道了,就是利用mysql输出一个可执行的文件而已.为什么不用 ...
mysql数据库密码为空_注意MySQL 数据库用户root密码为空_MySQL
这篇文章着重介绍了MySQL数据库用户root密码为空的另类攻击方法,更多内容请参考下文: 1.连接到对方mysql 服务器 mysql -u root -h 192.168.0.1 mysql.ex ...
Oracle默认数据库角色账号密码
Oracle默认数据库角色账号密码角色账号密码普通用户 SCOTT tiger 普通管理员 SYSTEM manager 超级管理员 SYS change_on_install
linux登录pg数据库密码,PostgreSQL：修改数据库用户的密码
1. psql.bin: FATAL: password authentication failed for user "postgres"#su postgres -bash ...
oracle数据库账号密码忘记,忘记了oracle数据库用户的密码
当我们忘记了oracle数据库的用户的密码,同时又不知道比该用户权限更大的用户的密码,该怎么办呢?下面是学习啦小编收集整理的忘记了oracle数据库用户的密码,希望对大家有帮助~~ 忘记了oracle ...
动易2005、2006版常见错误号的原因分析及解决方法
错误号:432 错误描述:File name or class name not found during Automation operation 错误来源:PE_Common6 原因分析:服务 ...
修改Oracle数据库用户的密码过期时间为无限期
Oracle的密码过期规则是用Profile来管理的,系统默认只有一个Profile(DEFAULT),该profile的密码过期规则为180天: 而所有的用户都使用该DEFAULT的profile, ...
网站用户修改密码源码(邮箱版)
简介: 全网维护中禁止添加新用户部分商提供了老用户修改密码接口今天爱发布了改密接口作者逍遥把他写成了网页版的通过用户邮箱验证修改密码非本站用户无法使用老规矩接口本地化需要的自行下 ...
mysql弱口令是什么意思_MYSQL用户root密码为弱口令又一攻击方法
转自论坛作者未知. 请与我们联系. 前天,我发了一张关于MYSQL用户ROOT密码为空的贴,在网上我也找到一些利用此漏洞的方法,一般就是写一个ASP或PHP的后门,不仅很麻烦,而且还要猜解网站的目录, ...

动易的默认数据库、用户和密码、认证码大全还有找后台方法

动易的默认数据库、用户和密码、认证码大全还有找后台方法相关推荐

最新文章

热门文章