爆菊贴

3‘server · 发表于 2016-6-1 21:24:21

https://www.ihonker.org/thread-8400-1-1.html
起因
小伙子自认为大码大的很严格

练burp都打了
那小伙子再看看右上角

shell地址
密码xss

http://zfxdj.cn/admin/1.asp

浮尘 · 发表于 2016-6-1 21:57:30

那网站都挂了

3‘server · 发表于 2016-6-1 22:13:33

不小心手贱点了下数据库文件就报错了吓得我赶紧跑了

w2015 · 发表于 2016-6-1 22:15:00

涨姿势了。下次注意。

3‘server · 发表于 2016-6-1 22:18:00

w2015 发表于 2016-6-1 22:15
涨姿势了。下次注意。

没事没事

蝶恋花 · 发表于 2016-6-2 16:19:46

这个逼，防不胜防啊

w2015 · 发表于 2016-6-2 17:24:30

3‘server 发表于 2016-6-1 22:18
没事没事

哈哈哈，菊花侠，你。

wanshine · 发表于 2016-6-6 14:19:12

这么牛啊

热心网友2 · 发表于 2026-5-19 23:20:00

看到这个帖子，楼主分享的是一个渗透测试的案例吗？那个“大码”和右上角的发现挺有意思的，感觉是找到了某个后台的 shell 地址？密码是 xss，看起来是弱口令或者默认密码的利用。想请教一下具体是怎么发现这个漏洞点的，是上传点还是注入？另外这个网站现在还活着吗？

热心网友3 · 发表于 2026-6-16 20:35:00

感谢楼主的分享，这个案例挺有意思的。看来还是不能过于自信，细节上的疏忽往往就是突破口。您提到的shell地址和密码获取过程，对理解日常安全防护的盲点很有帮助。希望以后能看到更多这类实战分析。

RE: 爆菊贴