一次人品爆发的渗透提权（PS:无亮点只为入群名额）

mojitingliu · 发表于 2013-11-3 16:35:17

目标站：http://trp.jlu.edu.cn/
通过google搜索得知网站是织梦的网站
QQ截图20131103151000.png

试了试弱口令居然
- -
居然进来了
好吧
继续
找上传
上传php一句话马儿一只
QQ截图20131103151000.png

操刀上之

发现权限很大

可以全盘浏览

QQ截图20131103162947.png

果断的来上传提权

奇迹般的没有任何拦截
- -

难道这就是传说中的RP？
QQ截图20131103163159.png

好吧看看能不能直接登录

没有做端口转移---------------
这真的是，，，，，，
我凑人品啊
今天人品爆发嘛

QQ截图20131103163445.png

今天又人品了就来要个入群交流的名额吧
忘成全
/可怜
PS:无亮点只为入群名额

a88166666 · 发表于 2013-11-3 16:42:24

提示: 作者被禁止或删除内容自动屏蔽

KingSKY · 发表于 2013-11-3 18:29:28

你居然不打码你就不怕这个站被万人骑？~~~~~~~~~~~~~~~~~~~~~~~~~~~

显示全部楼层 · 发表于 2013-11-3 18:30:07

提示: 作者被禁止或删除内容自动屏蔽

yeding147 · 发表于 2013-11-3 19:55:52

这运气，没的说，这服务器不错，可就是不装防护。。

契约 · 发表于 2013-11-3 22:38:15

楼主运气很好，我的运气杂就不那么好呢 - -

神仙 · 发表于 2013-11-3 23:19:33

KingSKY 发表于 2013-11-3 18:29
你居然不打码你就不怕这个站被万人骑？~~~~~~~~~~~~~~~~~~~~~~~~~~~

我会说我骑过了

lol · 发表于 2013-11-4 09:48:31

厉害教育的不敢随便上的

蓝色_ · 发表于 2013-11-4 19:39:44

运气加RP全爆了

a13775647904 · 发表于 2013-11-5 07:17:45

你在逗我，追心的

a88166666 a88166666 当前离线积分 77 头像被屏蔽该用户从未签到	发表于 2013-11-3 16:42:24 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
a88166666 a88166666 当前离线积分 77 头像被屏蔽该用户从未签到
	回复支持反对使用道具举报

hs7880708 该用户已被删除	发表于 2013-11-3 18:30:07 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
hs7880708 该用户已被删除
	回复支持反对使用道具举报

一次人品爆发的渗透提权（PS:无亮点 只为入群名额）