WooYun.org

http://nanlew.com/
http://www.nanle.gov.cn/
这两个网站在一个服务器上。第二个政府网站好像已经被人搞了。首页出现异常了。
看到主站以后是asp的，试了sql失败，看到搜索和留言本就试了xss来拿，但是被过滤了，绕过的话有点烦。
C段服务器http://www.0393vip.com/35/好像是防的精良网站源码，可以进行cookie注入。后台账号：admin 密码： admin弱口令、

南方编辑器漏洞拿到shell。

目录的权限没有设置，可以任意访问文件。
在另外一个站的conn.asp链接文件里面找到数据库的链接密码。

提权拿下服务器，管理员修改了端口
然后直接查了一下端口，顺利登陆服务器、

-------------------END--------------------------
http://www.pybxxh.com/ 濮阳市保险行业协会
http://www.nanle.gov.cn/ 河南省南乐县人民政府
http://nanlew.com/ 南乐网
http://www.zyxxg.cn/ 全国中原信息网
http://www.pyxxg.cn/ 濮阳信息网
http://www.pyssyj.com/ 濮阳摄影家协会
http://520393.com/ 濮阳导航网
这个是服务器上的网站，还有十几个就不列举了。都是pr比较大的网站。政府网站。
写的有点乱，多多见谅。
看在这么多大站的份上，老大能不能多给几个rank呢，穷银。