By:[Z.S.T]PortWatcher
目标站:www.jxsdfz.com IP:218.64.61.5
某师大附中是一所全省数一数二的尖端高中,所有省会的顶尖学生均聚于此```于是想检测一下其网站的安全性```
1年前就开始搞了,当时没有什么很好的办法拿到shell.
0x01 信息收集和初步利用
当时初步收集信息如下:
http://www.jxsdfz.com 是个静态站```
http://www.jxsdfz.com:8080 是一个ASPX架构的动态站``通过读取ROBOTS文件和各种错误提示信息可知,采用的是网奇IWMS系统``
网站架构:WIN2K3+MSSQL+ASPX
其对外开放1433端口
Category:
渗透测试
|
Views:
1353
|
Added by:
Jury
|
Date:
2010-09-22
|