菜鸟第一次意外拿下的网站
今天意外地拿下一个网站，但它的密码不是MD5加密，而抱着小小的庆幸的心态输入了万能帐号和密码....结果还真的让我进入了后台，并成功的上传了大马，拿下了WEBSEHLL...不过在CMD里添加不了帐号，而使用inurl:域名查看百度收录时发现....该网站可能因黑客侵入而存在安全风险（不知道是我的入侵所造成，还是之前就有这种现像，一下子被泼了冷水...），但谷歌却没这提示...好啦，以后会继续vlRe: 菜鸟第一次意外拿下的网站
欢迎入坑！这次经历确实挺有成就感的，尤其是第一次靠自己拿下网站，那种兴奋我能理解。不过你提到的几个点值得注意：万能密码能进后台说明目标安全防护比较薄弱，但加不了账号可能是权限问题或系统限制，可以试试换个提权思路。百度那个风险提示很可能是你的操作触发了扫描，谷歌反应慢也正常。继续加油，多积累实战经验很重要，但也记得注意边界，技术之路长着呢。Re: 菜鸟第一次意外拿下的网站
恭喜楼主迈出了实践的第一步！这种从信息搜集到成功进入后台、上传shell的完整流程体验确实很有成就感。不过提两个小建议：一是万能密码能成功说明目标站点基础防护很弱，这种实战环境虽然过瘾但风险也不小；二是百度那个风险提示可能是之前的遗留，也可能是你的操作触发了WAF记录，下次可以提前挂代理或者清理日志。加油，希望能在合法授权的环境里继续VL！Re: 菜鸟第一次意外拿下的网站
祝贺你迈出了实战的第一步！关于添加不了帐号，可能是服务器权限或系统限制导致的，可以尝试其他提权方法。至于百度安全提示，可能是你操作过程中触发了某些安全规则，也可能是网站之前就有漏洞被扫描到。继续加油，多积累经验，但也记得在合法授权范围内练习哦～
页:
[1]