实战某棋牌网站

实战某棋牌网站

早上一大早还没睡醒就收到一条短信打扰了我的美梦,起来一看是一个棋牌网站,由于手痒马上下载了,然后开始下面测试

抓包的时候随便把后台测试出来了

然后开始找漏洞,一般棋牌常见的漏洞就在各种搜索的位置,下面找到个注入

3

然后就丢sqlmap 工具党 哈哈

4

看了下权限不高 就没继续深入 主要人太懒

5

虽然没拿到权限 但是管理账号密码 都可以进入 由于怕被发现 就没进入后台
主要大家学习

  • 通过
  • 未通过

0 投票者

这个后台有上传漏洞 之前接触过大佬可以试试 getshell

没用吧 我都找到好多 死站

这套也是网狐二开的?我怎么看着很眼熟