渗透求思路别给我说过程我就想要点思路呀

轩轩 · 发表于 2015-11-29 23:10:47

后台弱口令都试过了
网站有个csrf漏洞，然而没什么卵用！

不要告诉我旁站我现在就想练练主站，不信这个邪！

编辑器被限制了！

轩轩 · 发表于 2015-11-29 23:12:27

@90_ @TNT @LN @Pony @sex is not show @蓝色

90_ · 发表于 2015-11-30 12:47:40

上传功能没用了，找找其他的路子啊，万一注入的权限很大呢，万一密码通用呢……

轩轩 · 发表于 2015-11-30 16:44:07

90_ 发表于 2015-11-30 12:47
上传功能没用了，找找其他的路子啊，万一注入的权限很大呢，万一密码通用呢…… ...

有安全狗，注入不通呀！

Mrlin · 发表于 2015-12-2 12:28:29

提示: 作者被禁止或删除内容自动屏蔽

轩轩 · 发表于 2015-12-2 16:36:08

Mrlin 发表于 2015-12-2 12:28
旁站或者C段劫持要是非要日主站的话那你活该拿不下

旁站试过了，都有安全狗，找到一个上传点，结果限制jpg 而且还是阿帕奇的

zxsaas · 发表于 2015-12-2 20:08:44

努力学习中，大神加油

国光nice · 发表于 2015-12-3 14:44:32

上传点废掉了，我也经常遇到这个情况

凡火火。 · 发表于 2015-12-11 09:31:01

楼上几个人装逼一时爽全家火葬场。
首先，有csrf就要利用啊伪造包啊钓鱼啊社工啊。
其次，如果主站拿不下那也不要只盯着几个单独的思路。
最后，实在不行旁站也算是方法的一种渗透既然问起思路就要灵活。

轩轩 · 发表于 2015-12-11 16:58:29

凡火火。发表于 2015-12-11 09:31
楼上几个人装逼一时爽全家火葬场。
首先，有csrf就要利用啊伪造包啊钓鱼啊社工啊。
其次，如果主站拿不 ...

这个csrf漏洞完全鸡肋呀

Mrlin Mrlin 当前离线积分 374 头像被屏蔽	发表于 2015-12-2 12:28:29 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
Mrlin Mrlin 当前离线积分 374 头像被屏蔽
	回复支持反对使用道具举报

渗透求思路 别给我说过程 我就想要点思路呀