大战果,而这又需要一些服务器上没有的工具集,而文件上载又一次帮了我们这个忙。攻击者可以使用文件上载功能上载工具,把她们存在服务器上,然后利用他们执行指令的能力,使用chmod()改变文件的权限,然后执行。例如:攻击者可以绕过防火墙或IDS上载一个本地root攻击程序,然后执行,这样就获得了root权限。
<未完待续>
| 对此文章发表了评论 |
<未完待续>
| 对此文章发表了评论 |
| | 设为首页 | 加入收藏 | 关于我们 | 广告服务 | 联系方式 | 友情链接 | 版权申明 |
|
Copyrights 2005-2006 www.51ec.Org All Rights Reserved. 无忧电子商务网 版权所有 |