zm123456789p 发表于 2016-1-9 12:38:15

新人求助，大神来看看这站咋搞吧！

这站后台扫出来了，但是好像没注入，我试过了搜索注入和cookie注入都防止了，没有留言版也没上传点。。。。。还没有旁站。该咋搞这站呢？

hacker97 发表于 2016-1-9 12:54:05

看了下。      同求

Mrlin 发表于 2016-1-9 16:40:04

zm123456789p 发表于 2016-1-9 18:51:44

Mrlin 发表于 2016-1-9 16:40
看一下有没有注册页面 然后上传头像哪里burp抓包上传拿到shell

谢谢你！我刚刚去看，发现注册用户关闭了。。。。 这个站是 www.hzeg.net

面包加火腿 发表于 2016-1-10 07:23:59

网站新闻下边有小编的ID，可以看出有很多个小编，这个时候可能就有弱口令啊，把那些小编的ID都试试，万一有弱口令后台编辑器一定有上传的

Mrlin 发表于 2016-1-10 08:00:18

zm123456789p 发表于 2016-1-10 11:14:40

面包加火腿 发表于 2016-1-10 07:23
网站新闻下边有小编的ID，可以看出有很多个小编，这个时候可能就有弱口令啊，把那些小编的ID都试试，万一有 ...

好吧 0.0

zm123456789p 发表于 2016-1-10 11:16:42

Mrlin 发表于 2016-1-10 08:00
注册关闭了？ 应该有旁站吧 拿旁站提权呀

没有旁站。。。
页: [1]
查看完整版本: 新人求助，大神来看看这站咋搞吧！