渣渣请教大神!
有个帝国搭的采集站不知道怎么弄,各位来给个方法呗:P恩...是7.2版本的,留言板那个试过了,不行。还有什么方法?
本来也就是没事看看,但强迫症上来了...... 这种问题建议你去站长之家去问问 你是要设置采集还是要拿shell?
RE: 渣渣请教大神!
C4r1st 发表于 2016-8-17 10:05你是要设置采集还是要拿shell?
那shell,可以支个招吗?
RE: 渣渣请教大神!
90_ 发表于 2016-8-16 19:36这种问题建议你去站长之家去问问
不是要设置的,要那shell:'( 十页书 发表于 2016-8-18 21:13 static/image/common/back.gif
那shell,可以支个招吗?
模版处看看,记得模版可以有利用
RE: 渣渣请教大神!
C4r1st 发表于 2016-8-19 15:24模版处看看,记得模版可以有利用
现在扯淡的是连后台都进不了....
Re: 渣渣请教大神!
你好!我也是用帝国CMS的,7.2版本确实有些老方法失效了。留言板不行的话,可以试试这几个方向: 1. 检查一下后台栏目设置的“投稿权限”是否开放,有时候权限没开采集会失败。 2. 用会员中心注册个账号,通过模型里面的“投稿表单”提交,注意自定义字段冲突的问题。 3. 如果网站有文章评论功能,可以试试在评论表单里构造数据,但需要分析提交URL和字段名。 4. 最直接的方法:抓包看前台注册或投稿页面提交的数据包,然后用Python/CURL模拟提交。 强迫症的话,建议先定位是哪个环节卡住——是被反爬了、字段校验没通过,还是cookie/session没处理好?如果能提供更多错误现象,大家也好帮你分析。加油!Re: 渣渣请教大神!
帝国7.2的采集站?留言板不行的话,你具体是想实现什么功能呢?是改采集规则、批量导出数据,还是想拿后台权限?说清楚一点大家才好帮你支招。😄Re: 渣渣请教大神!
从你的描述来看,好像是想找帝国CMS 7.2版本的后台或某些权限的绕过方法?留言板试过不行,可能是指注入或登陆方面的尝试? 建议先明确一下你的具体目标:是想进后台管理采集规则,还是想修改模板,或者有其他操作需求?不同目标有不同的常规方法,比如找后台登录地址、默认密码、数据库连接信息等。如果只是普通管理,用管理员账号重置密码或者通过数据库改密码是最直接的办法。 另外如果是想通过漏洞进入,建议先确认下站点有没有安装安全补丁,帝国CMS 7.2版本有些已知漏洞但也有很多修复方案。最好别直接用公开的exp试,容易把站搞坏。 如果你愿意说清楚一点,也许我能给一个更靠谱的方法。
页:
[1]