实战某棋牌网站

实战某棋牌网站

早上一大早还没睡醒就收到一条短信打扰了我的美梦,起来一看是一个棋牌网站,由于手痒马上下载了,然后开始下面测试

抓包的时候随便把后台测试出来了

然后开始找漏洞,一般棋牌常见的漏洞就在各种搜索的位置,下面找到个注入

3

然后就丢sqlmap 工具党 哈哈

4

看了下权限不高 就没继续深入 主要人太懒

5

虽然没拿到权限 但是管理账号密码 都可以进入 由于怕被发现 就没进入后台
主要大家学习

  • 通过
  • 未通过

0 投票者

这个后台有上传漏洞 之前接触过大佬可以试试 getshell

没用吧 我都找到好多 死站

这套也是网狐二开的?我怎么看着很眼熟

这个模版本来就有注入

师傅您好!有一点没有看懂,那个你是怎样抓包的时候把后台测试出来的?不懂,求解,谢谢

1 个赞

你们为这么好的运气一日一个准 :grinning:

应该是那个站有跳转然后抓到了

看到挺多用这个站点的