目测这套"农机购置补贴管理软件系统"全国都在用,下面仅列举几例
江西省的"111.75.206.248"上运行着这个站: http://amic.jxagri.gov.cn/
http://amic.jxagri.gov.cn/jxmulu2014/ 此处存在弱口令 123456:123456
登录后点击左侧的"归档产品信息"-"查看归档情况及意见反馈",搜索处存在SQL注射
一番搜寻,找到 http://111.75.206.248:8081/ 对应目录为 "D:\GouZBT2014\nybgjbt2014\" ,
http://amic.jxagri.gov.cn/jxagri_web/ 对应目录为 "D:\njj2011\jxagri_web\"
各种姿势写一句话都无法访问,最后发现可以在--os-shell下用echo写入:
菜刀成功连接: