请选择 进入手机版 | 继续访问电脑版
查看: 2387|回复: 11

求大牛教

[复制链接]
  • TA的每日心情
    开心
    2016-8-25 13:00
  • 签到天数: 258 天

    [LV.8]以坛为家I

    发表于 2015-12-24 15:39:03 | 显示全部楼层 |阅读模式
    http://hnvist.md.esbaidu.com/
    找到一学校站
    因为注入不太懂 加了单引号没反应 and or 全被过滤
    QQ图片20151224153539.png

    直接拿御剑去扫了下目录
    QQ图片20151224115215.png
    进了后台是科讯的CMS
    file:///C:\Users\ADMINI~1\AppData\Local\Temp\ksohtml\wpsB645.tmp.jpg 2.png
    在网上查了查这个版也没什么好利用的漏洞 。

    又进了个会员注册的页面看了下
    file:///C:\Users\ADMINI~1\AppData\Local\Temp\ksohtml\wpsB656.tmp.jpg 3.png
    file:///C:\Users\ADMINI~1\AppData\Local\Temp\ksohtml\wpsB657.tmp.jpg
    发现会员头像能上传。果断拿出burp改下包试试
    file:///C:\Users\ADMINI~1\AppData\Local\Temp\ksohtml\wpsB658.tmp.jpg 5.png
    然后就发现蛋痛了 完全抓不到图片的那个包 我也不知道为什么
    file:///C:\Users\ADMINI~1\AppData\Local\Temp\ksohtml\wpsB659.tmp.jpgfile:///C:\Users\ADMINI~1\AppData\Local\Temp\ksohtml\wpsB65A.tmp.jpg 7.png 8.png
    直接上传一句话试试看
    6.png
    然后放弃了 找到另一个图片上传的地方
    file:///C:\Users\ADMINI~1\AppData\Local\Temp\ksohtml\wpsB65B.tmp.jpg 9.png
    瞬间就没招了 。求大牛帮帮忙。
    4.png
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2016-11-2 23:21
  • 签到天数: 220 天

    [LV.7]常住居民III

    发表于 2015-12-24 16:30:46 | 显示全部楼层
    有狗。。 旁站有好多可以试试啊
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2015-12-26 11:17
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2015-12-25 13:12:53 | 显示全部楼层
    C段劫持拿下服务器 然后你懂得
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2015-12-26 11:17
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2015-12-25 13:12:59 | 显示全部楼层
    C段劫持拿下服务器 然后你懂得
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2019-9-4 09:40
  • 签到天数: 107 天

    [LV.6]常住居民II

    发表于 2015-12-25 15:16:47 | 显示全部楼层
    我也想学,可惜完全看不懂
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2017-8-22 16:10
  • 签到天数: 93 天

    [LV.6]常住居民II

    发表于 2015-12-26 21:30:46 | 显示全部楼层
    你burp没用对 是原因你浏览器同事刷新多个网站 你可以选择burp forward 个F过去知道 你想要的
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2017-6-28 11:26
  • 签到天数: 183 天

    [LV.7]常住居民III

    发表于 2015-12-28 18:09:48 | 显示全部楼层
    来看看!!!!!!坐等大牛解决@@@
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2021-6-3 13:28
  • 签到天数: 548 天

    [LV.9]以坛为家II

    发表于 2015-12-28 20:52:28 | 显示全部楼层
    注入可以利用,,,不是提示数据被记录了吗?  记录的位置大部分保存在数据库 你可以放一句话上去的。

    点评

    但是不清楚怎么找日志数据库的路径  详情 回复 发表于 2015-12-29 01:04
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2016-8-25 13:00
  • 签到天数: 258 天

    [LV.8]以坛为家I

     楼主| 发表于 2015-12-29 01:04:46 | 显示全部楼层
    昊情· 发表于 2015-12-28 20:52
    注入可以利用,,,不是提示数据被记录了吗?  记录的位置大部分保存在数据库 你可以放一句话上去的。 ...

    但是不清楚怎么找日志数据库的路径

    点评

    有教程的。。。不过看你幸运不幸运了。。  详情 回复 发表于 2015-12-29 09:51
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2021-6-3 13:28
  • 签到天数: 548 天

    [LV.9]以坛为家II

    发表于 2015-12-29 09:51:13 | 显示全部楼层
    齐殿 发表于 2015-12-29 01:04
    但是不清楚怎么找日志数据库的路径

    有教程的。。。不过看你幸运不幸运了。。

    点评

    感觉很衰 尝试无果  详情 回复 发表于 2015-12-30 22:53
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表