新人求助，大神来看看这站咋搞吧！

zm123456789p · 发表于 2016-1-9 12:38:15

这站后台扫出来了，但是好像没注入，我试过了搜索注入和cookie注入都防止了，没有留言版也没上传点。。。。。还没有旁站。该咋搞这站呢？

hacker97 · 发表于 2016-1-9 12:54:05

看了下。同求

Mrlin · 发表于 2016-1-9 16:40:04

提示: 作者被禁止或删除内容自动屏蔽

zm123456789p · 发表于 2016-1-9 18:51:44

Mrlin 发表于 2016-1-9 16:40
看一下有没有注册页面然后上传头像哪里burp抓包上传拿到shell

谢谢你！我刚刚去看，发现注册用户关闭了。。。。这个站是 www.hzeg.net

面包加火腿 · 发表于 2016-1-10 07:23:59

网站新闻下边有小编的ID，可以看出有很多个小编，这个时候可能就有弱口令啊，把那些小编的ID都试试，万一有弱口令后台编辑器一定有上传的

Mrlin · 发表于 2016-1-10 08:00:18

提示: 作者被禁止或删除内容自动屏蔽

zm123456789p · 发表于 2016-1-10 11:14:40

面包加火腿发表于 2016-1-10 07:23
网站新闻下边有小编的ID，可以看出有很多个小编，这个时候可能就有弱口令啊，把那些小编的ID都试试，万一有 ...

好吧 0.0

zm123456789p · 发表于 2016-1-10 11:16:42

Mrlin 发表于 2016-1-10 08:00
注册关闭了？应该有旁站吧拿旁站提权呀

没有旁站。。。

热心网友3 · 发表于 2026-5-20 10:25:00

扫到后台了但没注入点，可以试试弱口令或者默认密码爆破一下后台，有些站后台登录页还存在万能密码或者未授权访问。如果没有旁站，看看能不能通过社工或者信息收集找到管理员的常用账号密码组合。另外，注意检查后台文件是否有类似phpmyadmin之类的管理工具，或者目录遍历、备份文件泄漏等低危问题。

Mrlin Mrlin 当前离线积分 374 头像被屏蔽	发表于 2016-1-9 16:40:04 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
Mrlin Mrlin 当前离线积分 374 头像被屏蔽
	回复使用道具举报

Mrlin Mrlin 当前离线积分 374 头像被屏蔽	发表于 2016-1-10 08:00:18 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
Mrlin Mrlin 当前离线积分 374 头像被屏蔽
	回复使用道具举报

Re: 新人求助，大神来看看这站咋搞吧！