晴天导航系统cms后台过滤不严 - 网站安全

晴天导航系统cms后台过滤不严 - 网站安全 - 自学

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] 测试网址http://www.2cto.com /admin/log/dispcont.aspadmin/log/dispcont.asp查看管理员登陆记录的地方过滤不严导致可以查看登陆成功记录虽然成功的是cmd5加密不过有很大一部分可以破解鸡肋的是必须...

测试网址

http://www.2cto.com /admin/log/dispcont.asp

admin/log/dispcont.asp

查看管理员登陆记录的地方过滤不严导致可以查看登陆成功记录

虽然成功的是cmd5加密不过有很大一部分可以破解

鸡肋的是必须先找到管理员目录才可以查看

关键字：关于我们网站地图意见反馈论坛交流免费收录繁体显示

拿webshell方法很简单

这下面一定要用IE拿shell

纠结了一下下

/admin163.asp;.html 这样写然后点击自动创建保存

点击保存

然后找到

http://www.2cto.com /admin163.asp;.html

密码 admin163

利用php来嗅探劫持服务器数据 - 网站安全 - 自学

通过HTTP Parameter Pollution绕过WAF - 网站安全 - 自学

子栏目

晴天导航系统cms后台过滤不严 - 网站安全 - 自学

最新评论

添加评论

更多文章推荐

添加评论