请选择 进入手机版 | 继续访问电脑版
查看: 1262|回复: 5

一次绕过前端限制进入后台

[复制链接]
  • TA的每日心情
    奋斗
    2018-11-26 14:17
  • 签到天数: 77 天

    [LV.6]常住居民II

    发表于 2016-4-7 22:09:42 | 显示全部楼层 |阅读模式
    没什么技术含量、主要就是分享一下


    其实我还有个问题就是这种漏洞要如何修复、小菜只为分享,大牛们勿喷 谢谢

    我首先是通过爬行找到敏感文件,访问后发现可以直接看到后台登录后的界面,但是发现点击内容会提示登录超时。
    20160407215250.png 20160407215307.png

    通过第一篇文章可以看到网站的目录,这时突然想到是不是采用了js前端验证,于是使用火狐禁止了js,因为之前上传文件有的人会采用js前端验证的,所以就想试一试。
    QQ截图20160407215922.png

    这时在通过第一张图片的进行点击发现直接跳入后台并且是admin权限
    20160407215452.png

    然后我们在找到添加用户的地方加个用户,直接登录。就完全进入后台了

    20160407215518.png
    20160407210747.png
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    2017-9-11 15:40
  • 签到天数: 425 天

    [LV.9]以坛为家II

    发表于 2016-4-7 22:47:30 | 显示全部楼层
    继续努力
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    前天 14:49
  • 签到天数: 926 天

    [LV.10]以坛为家III

    发表于 2016-4-8 09:33:08 | 显示全部楼层
    js验证的站,现在很少见到了,RP不错啊
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2017-8-10 19:40
  • 签到天数: 33 天

    [LV.5]常住居民I

    发表于 2016-4-11 00:11:13 | 显示全部楼层
    直接禁用js就可以了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2017-3-24 23:02
  • 签到天数: 36 天

    [LV.5]常住居民I

    发表于 2016-4-19 22:22:41 | 显示全部楼层
    学习了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2017-3-24 23:02
  • 签到天数: 36 天

    [LV.5]常住居民I

    发表于 2016-5-19 19:58:21 | 显示全部楼层
    看看学习下
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表