关于网页木马
以前因为大意,被人黑了站,其实也不是黑,是我的upfile.asp没有禁止.asp这种文件的上传,结果我辛苦做的东西被一个王八蛋偷了,那都是我的心血,还修改了我的静态模板,居然敢留下他的名字和地址,我扫了他的站,发现是个虚拟主机,我注入了其中一个站,上传了一个木马页,由于IIS帐号有权限限制,我只能在我注入的这个分站的目录里操作,到不了其他目录,现在在他的G盘XX目录下,以前我曾经进入过他的站的目录里XXX,但是没有权限删除等操作,现在他换了目录,我也找不到那个目录了,但是我可以看到他C:\windows里的东西和我现在所在目录的东西,可以上传,我还有什么办法能控制他的硬盘?我知道注入不对,但是我不会操作我现在所在目录的东西,我只想再进到他那个目录里,我的心血全被他偷了。别提报案,我去过,结果大家就不用问了,都知道他们会怎么答复我。
|