利用IIS匿名用户提权——谈Serv—U FTP服务System权限的利用

近日，我的一位朋友因工作变动换了手机号码，在告诉我的同时提到他们公司的网站，让我看看如何。于是打开了他们公司的网站，总体感觉还不错，反正没事再看看网站的安全性吧。随手在一个链接后输入”and 1=1”和”and 1=2”，Good!存在注入!想想我朋友至今单身，如果能得到网站管理员密码，嘿嘿，我朋友可就要在网管面前大显身手了（听说他们网管可是位刚毕业的漂亮MM，单身哦!）。