对某约会软件的一次渗透【通过】

现在在家真的是闲出P了,马上情人节也快到了,无聊到去耍约会软件 下载之后刚注册就一堆小姐姐聊天 一时间不知所措了都。

这些都是小姐姐嘛?呸,我不信!

设置这有个反馈意见 那行吧 那就给你反馈点意见(XSS)

经过安静的等待,收获还挺丰富,拿到了admin的cookie

利用拿到的地址,左手一个Firefox,右手一个Hackbar,轻轻松松登入后台

既然进了后台,看能不能把Shell给拿了先,找到一处上传点,直接上传马子

还有这种提示的?看见这个想都没想直接Burp,成功拿下shell。

好了,Shell拿完算是安点心,要不然总感觉心里不踏实。

继续在后台探索。

继续翻翻,我的天 真么不起眼的一个小app 这个销售额,入账和支出,我羡慕了!!!

不说了,给自己充个会员跟小姐姐(机器人)聊骚约会去了!

  • 通过
  • 未通过

0 投票者

对于xss我真不知道该说些什么。

这个后台全是机器人,后台密码是admin123456好像,我看了一眼就不想看了