zhangqiuyue 发表于 2013-2-11 15:31:01

这个后台怎么拿shell 。 求助。黑阔们。

本帖最后由 zhangqiuyue 于 2013-2-11 15:34 编辑

这个网站我通过万能密码进入的·而且我用管理员的账号密码 给我来个密码错误..    而用'or'='or' 进去了··· 我用抓包.....失败....他有没网站配置的...没发插入一句话。也失败了··没法了...NC我没试。我想了一下 肯定也没用，，，，所以啊··大牛们 帮帮忙。。。还有我也进入WebEdit编辑器了....可上传没反应 死的....失败！！









blackfish 发表于 2013-2-11 15:38:01

burpsuite是上传神器，希望大牛做点实例教程

Lizard 发表于 2013-2-11 15:58:06

求露点{:soso_e154:}

zhangqiuyue 发表于 2013-2-11 17:05:46

blackfish 发表于 2013-2-11 15:38 static/image/common/back.gif
burpsuite是上传神器，希望大牛做点实例教程

既然你知道那个工具 那你肯定知道怎么使用啦。。

90_ 发表于 2013-2-11 20:26:55

既然万能密码就可以进去，看看备份能不能行，如果编辑器是坏的 ，管理员杂上传图片，肯定不止一个地方有上传

635634436 发表于 2013-2-11 21:35:32

给我试一试？ 成功了我会告诉你怎么弄得

hs7880708 发表于 2013-2-12 12:51:04

zhangqiuyue 发表于 2013-2-12 13:33:02

hs7880708 发表于 2013-2-12 12:51 static/image/common/back.gif
编辑器上传没反应那就是路径的问题了,你看看上传路径

上传的那个打不开

Lizard 发表于 2013-2-12 15:03:06

zhangqiuyue 发表于 2013-2-12 13:33 static/image/common/back.gif
上传的那个打不开

不是编辑器打不开，是浏览器兼容问题，换IE6.0就行了...我知道这个站，你漏点了，嘿嘿

zhangqiuyue 发表于 2013-2-12 16:36:30

Lizard 发表于 2013-2-12 15:03 static/image/common/back.gif
不是编辑器打不开，是浏览器兼容问题，换IE6.0就行了...我知道这个站，你漏点了，嘿嘿 ...

我勒个个去····好吧··
页: [1] 2
查看完整版本: 这个后台怎么拿shell 。 求助。黑阔们。