24小时接单黑客 黑客教你如何彻底删除聊天记录

访客8年前黑客文章687

进攻标题国家测绘地理信息局某系统的一处突破可导致内网被渗透

相关厂商国家测绘地理信息局

进攻作者S4kur4

提交时间2016-05-31 23:44

公开时间2016-07-17 14:50

进攻类型SQL注射防御

危害等级高

自评排名15

进攻状态已交由第三方合作机构(cncert国家互联网应急中心)处理

进攻详情

国家测绘地理信息局基准项目财务系统:

**。**。**。**:1309

那里的大量认证报表注入,可直接绕过。里面有大量的财务报表信息,具体有多少贵局应该清楚,就不多余述了。

注入参数用户名:

数据库9个,权限为sa:

由于数据库开启了xp_cmdshell,直接得到一个shell:


相关文章

奥克兰是哪个国家的?新西兰最大城市

奥克兰是哪个国家的?新西兰最大城市

“帆船之都”奥克兰:新西兰最大城市,也是全国经济中心气候宜人。 “帆船之都”奥克兰 新西兰是大洋洲主要的国家,位于澳大利亚东南部,国土主要由北岛和南岛两大岛屿以及附近的小岛组成,是一个岛屿国家...

储蓄率全球最高的国家是哪个 储蓄率全球最高说明了什么?

储蓄率全球最高的国家是哪个 储蓄率全球最高说明了什么?

月薪多少才有安全感?有多少存款才有安全感?这些让年轻人们的焦虑的话题在网上发酵之际,“国人储蓄率全球最高”的这个结果让不少人松下一口气。 在11月12日的主题为“预测与战略”的财经年会上,中国金融学...

国家卫健委:新增确诊病例99例 其中97例为境外输入

4月11日0—24时,31个省(自治区、直辖市)和新疆生产建设兵团报告新增确诊病例99例,其中97例为境外输入病例,2例为本土病例(黑龙江2例);无新增死亡病例;新增疑似病例49例,均为境外输入病例(...

为什么我们国家的标准视力表要用E?检测视力更有效还是eyes的首字母

为什么我们国家的标准视力表要用E?检测视力更有效还是eyes的首字母

为什么我们国家的标准视力表要用E?以上是蚂蚁庄园6月1日的问题,答对可以领取官方提供的每天一份的180g小鸡饲料。接下来就让我们一起了解一下为什么我们国家的标准视力表要用E吧。 小鸡宝宝考考你6...

中国的国鸟是什么(你知道世界不同国家的国鸟

中国的国鸟是什么(你知道世界不同国家的国鸟

英国:欧洲知更鸟 这种鸟遍及欧洲、西伯利亚西部和北非,大家一般都叫其知更鸟。鸟类学家大卫·林铎(David Lindo)看到英国还没有国鸟后,就将其列为英国非官方国鸟。在评选中,有20万人投票选...

国家卫健委:25日新增确诊13例,其中北京新增11例

6月25日0—24时,31个省(自治区、直辖市)和新疆生产建设兵团报告新增确诊病例13例,其中境外输入病例2例(均在上海),本土病例11例(均在北京);无新增死亡病例;新增疑似病例3例,均为本土病例(...