在线订单站的一些渗透思路和后门 - 网站安全

作者：黑面

上现在出现了很多单页面单产品的在线网购站，很多童鞋看了认为很难下手，完全没有思路，其实有的站还是很简单的，我大概总结下我碰到的一些 漏洞 和后门。

ASP的站基本都是用套叫企业通用管理系统XP版的程序做的。

1.默认 数据库

/data/data. asp /data/data.mdb

2.暴库

/inc/conn.asp /inc/lconn.asp /admin/conn.asp /admin/lconn.asp

3.后门(都是可以直接访问数据库的)

/int/md5s.asp

/admin/admin_Md5.asp?key5=232265

这个页面时加密了的，解密后

4.XSS

冒失也存在XSS，但本人对XSS一直没啥研究，会的自己看代码本地测试吧，希望有大牛能发出来指点下。

5.经验

还有一部分更重要的就是多拿多看程序能积累一定的经验，同类程序拿多了就肯定会更顺手点。

当然还有很多直接用邮箱转发到别的邮箱了的，也有用 PHP 订单程序做的。以后再介绍了的~

查看更多关于在线订单站的一些渗透思路和后门 - 网站安全的详细内容...