新人求助，大神来看看这站咋搞吧！

zm123456789p · 发表于 2016-1-9 12:38:15

这站后台扫出来了，但是好像没注入，我试过了搜索注入和cookie注入都防止了，没有留言版也没上传点。。。。。还没有旁站。该咋搞这站呢？

hacker97 · 发表于 2016-1-9 12:54:05

看了下。同求

Mrlin · 发表于 2016-1-9 16:40:04

提示: 作者被禁止或删除内容自动屏蔽

zm123456789p · 发表于 2016-1-9 18:51:44

Mrlin 发表于 2016-1-9 16:40
看一下有没有注册页面然后上传头像哪里burp抓包上传拿到shell

谢谢你！我刚刚去看，发现注册用户关闭了。。。。这个站是 www.hzeg.net

面包加火腿 · 发表于 2016-1-10 07:23:59

网站新闻下边有小编的ID，可以看出有很多个小编，这个时候可能就有弱口令啊，把那些小编的ID都试试，万一有弱口令后台编辑器一定有上传的

Mrlin · 发表于 2016-1-10 08:00:18

提示: 作者被禁止或删除内容自动屏蔽

zm123456789p · 发表于 2016-1-10 11:14:40

面包加火腿发表于 2016-1-10 07:23
网站新闻下边有小编的ID，可以看出有很多个小编，这个时候可能就有弱口令啊，把那些小编的ID都试试，万一有 ...

好吧 0.0

zm123456789p · 发表于 2016-1-10 11:16:42

Mrlin 发表于 2016-1-10 08:00
注册关闭了？应该有旁站吧拿旁站提权呀

没有旁站。。。

Mrlin Mrlin 当前离线积分 374 头像被屏蔽	发表于 2016-1-9 16:40:04 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
Mrlin Mrlin 当前离线积分 374 头像被屏蔽
	回复使用道具举报

Mrlin Mrlin 当前离线积分 374 头像被屏蔽	发表于 2016-1-10 08:00:18 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
Mrlin Mrlin 当前离线积分 374 头像被屏蔽
	回复使用道具举报