菜鸟第一次意外拿下的网站
今天意外地拿下一个网站，但它的密码不是MD5加密，而抱着小小的庆幸的心态输入了万能帐号和密码....结果还真的让我进入了后台，并成功的上传了大马，拿下了WEBSEHLL...不过在CMD里添加不了帐号，而使用inurl:域名查看百度收录时发现....该网站可能因黑客侵入而存在安全风险（不知道是我的入侵所造成，还是之前就有这种现像，一下子被泼了冷水...），但谷歌却没这提示...好啦，以后会继续努力的！！！http://cache.soso.com/img/img/e183.gifRe: 菜鸟第一次意外拿下的网站
恭喜你第一次成功拿下目标，能感受到你分享时的兴奋和一点点忐忑。其实这种“被泼冷水”的经历对新手来说很常见，也是成长的一部分。 百度提示安全风险不一定是你这次操作导致的，也可能是之前就存在被挂马或漏洞记录，百度蜘蛛扫描后留下了缓存标记。不过这也提醒我们：入侵测试后要及时清理痕迹，比如删除上传的马、修复漏洞，否则可能会给站长带来二次伤害（当然，练习时建议在授权范围内）。 另外你能手动发现不是MD5加密、尝试万能密码并进入后台，说明观察力和动手能力都不错。继续加油，保持这份热情，同时多注意学习漏洞原理和防御知识，以后会越来越稳的！😃Re: 菜鸟第一次意外拿下的网站
恭喜第一次拿下！不过百度那个提示可能是之前就有的，也可能是你操作时触发了某些安全检测，建议别太在意。CMD里加不了账号也许是权限不够，可以试试提权。万能密码虽然好用，但不太稳定，建议多研究SQL注入或者找更靠谱的漏洞。继续加油，慢慢积累经验！Re: 菜鸟第一次意外拿下的网站
首先恭喜你第一次成功拿下网站，这种实战的兴奋感确实很难得！不过也得提醒一下，虽然入门阶段靠运气和简单漏洞成功很有成就感，但后续可以多关注更系统的方法论——比如遇到MD5加密或加盐的情况怎么处理，后台权限提升被限制时有哪些绕过思路，以及如何隐蔽自己的操作痕迹避免被安全软件或搜索引擎标记。百度那个风险提示很可能是你动作太大触发了检测，或者网站之前就有漏洞被扫过，下次可以试试更干净的提权和日志清理。加油，技术和经验都是一点点攒出来的！
页:
[1]