有人说久游网安全做得好可以。。自己的监控系统都被人干掉了。。掉渣天有木有
http://www.9you.com/o2xiaoshou/o2xiaoshou.rar
这个压缩包里好像没啥东西
http://gg.9you.com/9you.tar.gz
重点来了
sql 里面虽然没数据，但表的结构暴露了 当然 这不是什么大的问题 继续看下web这个文件夹
web文件夹下的三个Php好像都是后门 掉渣天啊
而且这系统是数据监控的
就这么多
再送个XSS
http://loveparty.9you.com/list2.jsp?flag=--%3E%27%22%3E%3Cscript%3Ealert%281%29%3C/script%3E
另外：
tg.9you.com 上WebDav开着 还有IIS解析漏洞 这里就不需要演示了吧？
再来个：
http://vote.9you.com/.bash_history