请选择 进入手机版 | 继续访问电脑版
查看: 13005|回复: 19

2016第1天实战日某灯具公司网站。

[复制链接]
  • TA的每日心情
    开心
    2017-8-14 09:44
  • 签到天数: 229 天

    [LV.7]常住居民III

    发表于 2016-1-2 14:53:10 | 显示全部楼层 |阅读模式
    如果因为我的原因让这个网站成马场就罪过了,链接打码吧


    先用御剑扫一扫有什么能用的。

    御剑扫到的

    御剑扫到的


    manage/login.asp  //这个不用看了肯定是后台

    sitemap.xml  //看看这个有什么
    2.png
    试试能不能注入
    3.png
    确实是个注入点,再试试其他的。
    4.png
    这个不行。。。。。我多试了几次发现,id=(2位数的就可以注入)
    比如:http://www.xxxxx.com/pro.asp?id=53
              http://www.xxxxx.com/pro.asp?id=54
              http://www.xxxxx.com/pro.asp?id=62
                                       这样的就可以
            http://www.xxxxx.com/pro.asp?id=253
              http://www.xxxxx.com/pro.asp?id=261
                            这种不行

    额找到注入点直接用明小子试试
    5.png

    OK解密后打开刚才扫到的后台登入
    6.png

    评分

    参与人数 2i币 +6 收起 理由
    小圈圈 + 1 为什么2位数的就能注入?能说明一下吗?.
    heiye + 5 还是不错,虽然很基础, 但是你把过程写得.

    查看全部评分

    回复

    使用道具 举报

  • TA的每日心情

    2020-3-29 08:03
  • 签到天数: 255 天

    [LV.8]以坛为家I

    发表于 2016-1-2 15:06:56 | 显示全部楼层
    。。。。。。我想说。拿shell呢,
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2020-3-29 08:03
  • 签到天数: 255 天

    [LV.8]以坛为家I

    发表于 2016-1-2 15:14:35 | 显示全部楼层
    www.ycds58.com
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-8-14 09:44
  • 签到天数: 229 天

    [LV.7]常住居民III

     楼主| 发表于 2016-1-2 15:19:58 | 显示全部楼层

    我擦,知道就行了,还发出来干嘛
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2020-3-29 08:03
  • 签到天数: 255 天

    [LV.8]以坛为家I

    发表于 2016-1-2 15:40:16 | 显示全部楼层
    露点了,。。。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2021-1-25 21:16
  • 签到天数: 419 天

    [LV.9]以坛为家II

    发表于 2016-1-2 15:42:24 | 显示全部楼层
    楼主应该加跟内存条了。360都过80了。

    点评

    这个问题到点了,本人老爹跟这个灯饰公司有合作,,所以不好太过分,进个后台截个图就算了。  详情 回复 发表于 2016-1-2 17:08
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2020-8-11 18:49
  • 签到天数: 322 天

    [LV.8]以坛为家I

    发表于 2016-1-2 15:48:37 | 显示全部楼层
    webshell没拿
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-8-14 09:44
  • 签到天数: 229 天

    [LV.7]常住居民III

     楼主| 发表于 2016-1-2 17:04:50 | 显示全部楼层
    LiFi 发表于 2016-1-2 15:40
    露点了,。。。

    木事,春节该换新电脑了

    点评

    额我是想回复君子的  详情 回复 发表于 2016-1-2 17:06
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-8-14 09:44
  • 签到天数: 229 天

    [LV.7]常住居民III

     楼主| 发表于 2016-1-2 17:06:16 | 显示全部楼层
    暗夜幽灵 发表于 2016-1-2 17:04
    木事,春节该换新电脑了

    额我是想回复君子的
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-8-14 09:44
  • 签到天数: 229 天

    [LV.7]常住居民III

     楼主| 发表于 2016-1-2 17:08:13 | 显示全部楼层
    08sec-君子 发表于 2016-1-2 15:42
    楼主应该加跟内存条了。360都过80了。

    这个问题到点了,本人老爹跟这个灯饰公司有合作,,所以不好太过分,进个后台截个图就算了。
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表