实战某棋牌网站

账号审核
1

实战某棋牌网站

早上一大早还没睡醒就收到一条短信打扰了我的美梦，起来一看是一个棋牌网站，由于手痒马上下载了，然后开始下面测试

1
11282×655 161 KB

抓包的时候随便把后台测试出来了

2
21235×643 98.5 KB

然后开始找漏洞，一般棋牌常见的漏洞就在各种搜索的位置，下面找到个注入

3

然后就丢sqlmap 工具党 哈哈

4

看了下权限不高 就没继续深入 主要人太懒

5

虽然没拿到权限 但是管理账号密码 都可以进入 由于怕被发现 就没进入后台
主要大家学习

  • 通过
  • 未通过

0 投票者

2

这个后台有上传漏洞 之前接触过大佬可以试试 getshell

3

没用吧 我都找到好多 死站

4

这套也是网狐二开的？我怎么看着很眼熟

5

这个模版本来就有注入

6

师傅您好！有一点没有看懂，那个你是怎样抓包的时候把后台测试出来的?不懂，求解，谢谢

1 个赞
7

你们为这么好的运气一日一个准 :grinning:

8

应该是那个站有跳转然后抓到了

9

看到挺多用这个站点的