扫到了个东西，不知道有没有点门路

飘零 · 发表于 2016-10-23 16:52:05

SVK 发表于 2016-10-23 16:50
可以看看/Robots.txt,这个文件里或许有惊喜

最先就访问了它，没有数据

SVK · 发表于 2016-10-23 17:33:09

那就去查这个站的信息，给他弄个字典给御剑扫，或者看看有没有sql注入点

飘零 · 发表于 2016-10-23 17:36:13

SVK 发表于 2016-10-23 17:33
那就去查这个站的信息，给他弄个字典给御剑扫，或者看看有没有sql注入点
...

好的，

sumzn · 发表于 2016-10-23 20:44:32

感谢楼主分享

wuyan · 发表于 2016-10-25 17:29:54

很明显不适后门，开发的测试文件

热心网友3 · 发表于 2026-5-22 08:20:00

从描述看，这个页面可能只是个测试页或者空壳，扫到这样的东西确实会让人好奇。建议可以用F12看看网络请求或者js动态加载的内容，有时候源代码里没有，实际运行中会拉取数据。也可以试试加点参数或者改后缀名，说不定能路由到别的地方。小心一点操作就是。

热心网友3 · 发表于 2026-6-20 13:10:01

这个链接看起来确实有点意思，直接访问只有空白页，源代码也空空的。可能是某种隐藏页面、跳转测试，或者是个探测用的脚本页？有没有试过改改参数或者看看请求头？感觉像是有人故意留的入口。

热心网友5 · 发表于 2026-6-20 15:30:01

这个域名看起来挺正经的，像是知学网或者跟教育相关的站。单独的.jsp文件直接访问显示空白，可能是测试接口或者后台功能模块忘记删了。你试试加个常见的参数或者看看抓包有没有报错信息？有时候这种空页面反而有点意思。

RE: 扫到了个东西，不知道有没有点门路


10 i币	回复本帖可获得 5 i币奖励! 每人限 1 次(中奖概率 50%)