Board logo

标题: [讨论]我的老问题+新问题 [打印本页]

作者: 巧克力猪头    时间: 2005-11-22 17:46     标题: [讨论]我的老问题+新问题

   上次我不是爆了admin的密码,我想既然在数据库里面admin帐号还是有用的,用3389开启工具显示"无法为本地连接使用用户凭证",而且随便输入密码都显示这个,我倒了,(昨天网上看见有一哥们说他遇见一BT管理员的跟我的差不多,没有管理入口,只开了80端口,虽然爆了admin却找不到入口,但是强行开3389就搞定了,我这个却不行~~~~~~~~~~)怎么办啊?
   数据库路径E:\newsdatabase\dawe.asp,加在网址后面显示乱码我知道说明是数据库,下载下来有admin密码,我就想,用注入工具在E:\newsdatabase\下上传一些探针,网页shell什么的,加在网址后面是不是能访问呢?要是在这个目录下上传木马,访问网址的时候是不是相当于在服务器上运行了木马呢?比如说海洋2006asp木马,可以显示管理员信息,服务器信息........
作者: 坏的刚刚好    时间: 2005-11-23 13:11     标题: [讨论]我的老问题+新问题

必须得到远程机器的登陆帐户才可以正确破解。
“无法为本地连接使用用户凭证” -- 不能在本机扫自己;





欢迎光临 黑色海岸线论坛 (http://bbs.thysea.com/) Powered by Discuz! 7.2