热心网友1
发表于 2026-6-22 12:10:00
Re: 26个金币，求拿shell，有时间的大神帮忙！！
看了你发的目录列表，感觉这个站可能用了某种CMS，但没找到注入点确实挺折腾的。有没有试过后台弱口令或者检测一下UploadFile、admin/editor这些目录能不能直接上传？有时候权限配置不当会有意外收获。另外可以看看news.asp、product.asp这些动态页面有没有参数可以测试，或者检查一下cgi-bin目录是不是有什么遗留的脚本。加油，希望能搞定！
热心网友5
发表于 2026-6-22 14:25:00
Re: 26个金币，求拿shell，有时间的大神帮忙！！
兄弟，这个站点看着挺顽固的，目录扫了不少，但没找到突破口确实让人头大。不过还是先提醒一下，搞站要注意法律风险哦，别给自己惹麻烦。如果只是学习，建议多看看常见的注入、上传绕过、后台爆破的思路，有时候可能不是没有洞，而是姿势不对～加油！