登录 注册
导航
T00ls » 八卦水区(Discussion )

有个网贷站，扫到源码了！渗透思路(更新上传源码)

haitao2460 2019-09-02 16:24 1174 29
UID:12187游客楼主
积分:TCV:TuBi:坛龄:
#1
手上有个网贷站，扫到源码备份了！大家有什么渗透思路！？

这个是phpmyadmin目录

链接：https://pan.baidu.com/s/1wGRQeegEjirhaJob4XT7eA
提取码：yzj9
0x_zmzUID:11326潜水会员五年陈老会员勋章
积分:1470TCV:4TuBi:367坛龄:9年203天
2019-09-02
#2
1，审计源代码，查找程序漏洞；
2，查找config这种配置文件，尝试通过数据库拿权限，或者新增管理员账号登录后台；
JamVayneUID:12240注册会员五年陈老会员勋章T00ls土豪勋章
积分:252TCV:0TuBi:127坛龄:8年194天活跃5级
2019-09-02
#3
有了源码，还可以尝试有没有越权访问
xiaojj209UID:12801注册会员活跃会员勋章五年陈老会员勋章
积分:483TCV:0TuBi:283坛龄:7年234天活跃1级
2019-09-02
#4
回复 1# haitao2460



   看日志像是废弃的站点~

找到数据库密码 进phpmyadmin就行了
faithUID:10887注册会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章
积分:396TCV:0TuBi:222坛龄:10年零36天活跃5级
2019-09-02
#5
直接进数据库啊 看看什么权限
玩完她不给钱，就不算卖喽!
SundayUID:11786潜水会员活跃会员勋章五年陈老会员勋章
积分:298TCV:0TuBi:26坛龄:9年零15天
2019-09-02
#6
配置文件找数据库密码，连接phpmyadmin
德玛西亚
AdminTonyUID:7752注册会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章名人堂荣誉勋章T00ls名人堂成员
积分:574TCV:43TuBi:297坛龄:10年199天活跃4级
2019-09-02
#7
phpmyadmin都有了，config找下密码，说不定就直接shell了
dubing123UID:10137注册会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章T00ls土豪勋章
积分:355TCV:0TuBi:1111坛龄:10年103天活跃5级
2019-09-02
#8
源码,先放阿D下扫扫,或许有所发现!
0nth3wayUID:12451僵尸会员
积分:51TCV:0TuBi:202坛龄:8年零61天
2019-09-02
#9
1、骑别人的马
2、代码审计一波
3、配置文件找账密登phpmyadmin
（1）直接getshell
（2）找后台密码，登管理后台找其他利用方式
匿名
匿名
2019-09-02
#10
代码审计一波。。。。翻数据库配置信息
123

登录后体验更多功能

登录 立即注册

本版最新

T00.ls | GMT+8, 2026-11-13 03:01

Powered by T00ls.com