实战某棋牌网站
早上一大早还没睡醒就收到一条短信打扰了我的美梦,起来一看是一个棋牌网站,由于手痒马上下载了,然后开始下面测试
抓包的时候随便把后台测试出来了
然后开始找漏洞,一般棋牌常见的漏洞就在各种搜索的位置,下面找到个注入
然后就丢sqlmap 工具党 哈哈
看了下权限不高 就没继续深入 主要人太懒
虽然没拿到权限 但是管理账号密码 都可以进入 由于怕被发现 就没进入后台
主要大家学习
- 通过
- 未通过
0 投票者
实战某棋牌网站
早上一大早还没睡醒就收到一条短信打扰了我的美梦,起来一看是一个棋牌网站,由于手痒马上下载了,然后开始下面测试
抓包的时候随便把后台测试出来了
然后开始找漏洞,一般棋牌常见的漏洞就在各种搜索的位置,下面找到个注入
然后就丢sqlmap 工具党 哈哈
看了下权限不高 就没继续深入 主要人太懒
虽然没拿到权限 但是管理账号密码 都可以进入 由于怕被发现 就没进入后台
主要大家学习
0 投票者
这个后台有上传漏洞 之前接触过大佬可以试试 getshell
没用吧 我都找到好多 死站
这套也是网狐二开的?我怎么看着很眼熟
这个模版本来就有注入
师傅您好!有一点没有看懂,那个你是怎样抓包的时候把后台测试出来的?不懂,求解,谢谢
你们为这么好的运气一日一个准
应该是那个站有跳转然后抓到了
看到挺多用这个站点的