有个网贷站，扫到源码了！渗透思路(更新上传源码)

手上有个网贷站，扫到源码备份了！大家有什么渗透思路！？

这个是phpmyadmin目录

链接：https://pan.baidu.com/s/1wGRQeegEjirhaJob4XT7eA
提取码：yzj9

0x_zmz注册会员 T00ls活跃度1级

2019-09-02

1，审计源代码，查找程序漏洞；
2，查找config这种配置文件，尝试通过数据库拿权限，或者新增管理员账号登录后台；

JamVayne注册会员 T00ls活跃度5级

2019-09-02

有了源码，还可以尝试有没有越权访问

2019-09-02

回复 1# haitao2460

看日志像是废弃的站点~

找到数据库密码进phpmyadmin就行了

2019-09-02

直接进数据库啊看看什么权限

玩完她不给钱，就不算卖喽!

Sunday注册会员 T00ls活跃度1级

2019-09-02

配置文件找数据库密码，连接phpmyadmin

德玛西亚

2019-09-02

phpmyadmin都有了，config找下密码，说不定就直接shell了

2019-09-02

源码,先放阿D下扫扫,或许有所发现!

2019-09-02

1、骑别人的马
2、代码审计一波
3、配置文件找账密登phpmyadmin
（1）直接getshell
（2）找后台密码，登管理后台找其他利用方式

qglfnt注册会员 T00ls活跃度1级

2019-09-02

#10

代码审计一波。。。。翻数据库配置信息