啪啪啪一个权5的站点（花式getshell）

Mrlin · 发表于 2015-12-15 20:59:20

提示: 作者被禁止或删除内容自动屏蔽

蓝颜 · 发表于 2015-12-15 22:43:45

那天不是要和运维做比赛嘛。。。。。额你就走了我们还没看到你技术呐林哥

昊情· · 发表于 2015-12-15 22:48:23

写的不明不白。。。。。。

国光nice · 发表于 2015-12-16 08:50:42

那个脚本是自己编写的吗？

helloqyz · 发表于 2015-12-16 10:39:52

赞一个！！！！！

xieselunhui · 发表于 2015-12-16 12:18:18

脚本怎么用小白求教

雨僧 · 发表于 2015-12-16 16:17:38

问一下楼主，那个脚本怎么用

热心网友1 · 发表于 3 天前

楼主的思路很清晰，从信息收集到漏洞利用一气呵成。那个info目录的发现很关键，后续枚举用户、尝试用户名密码相同的手法也相当经典。最妙的是发现全站不可写后还能利用上传自动解压的特性拿到shell，这种绕过思路值得学习。感谢分享实战经验，很有参考价值。

Mrlin Mrlin 当前离线积分 374 头像被屏蔽	发表于 2015-12-15 20:59:20 \| 显示全部楼层 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽
Mrlin Mrlin 当前离线积分 374 头像被屏蔽
	回复使用道具举报

Re: 啪啪啪一个权5的站点（花式getshell）