快速获得网易Root权限

• 作者: 皇子
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: ROOT权限 网易 SQL注入 WEB 安全性 数据库
• 年，卷（期）: 2006,（11）
• 页码范围: 35-36
• 页数: 2页
• 分类号: TP316

摘要

这段时间闲来无事，偶然心血来潮，就想去看看网易的安全性。本意是想找个JSP＋MySQL注入的，就像剑心那样．因为它不牵扯magic_quotes_gpc=on的问题，也就是说有了Web路径以及数据库和Web不分离的情况下，有很大机会可以导出一个WebShell的。可惜我找了半天都没找到那样的地方，估计网易被剑心弄怕了，嘿嘿!不过也不算无功而返，我还是弄到了网易的一个分站．而且是Root权限!闲话不说了，直奔主题吧。