登录 注册
导航
T00ls » 八卦水区(Discussion )

有个网贷站，扫到源码了！渗透思路(更新上传源码)

haitao2460 2019-09-02 16:24 1178 29
这只猪UID:9802注册会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章名人堂荣誉勋章T00ls名人堂成员
积分:616TCV:2TuBi:34坛龄:10年111天活跃2级
2019-09-03
#21
本地搭建，各种尝试，特别是插配置这块
我是傻逼
Greg-T00lsUID:12049潜水会员五年陈老会员勋章T00ls土豪勋章
积分:24TCV:0TuBi:1210坛龄:8年264天
2019-09-17
#22
代码审计，看有没有上传点，能不能拿后台
数据库的话如果配置文件还在，直接连上写个shell，或者找个密码进后台
能把源码放在网站目录下，我估计已经有人上马了，找找后门，实在不行shell爆破吧
zgwdg1UID:10585僵尸会员
积分:5TCV:0TuBi:6坛龄:10年103天
2019-09-20
#23
找数据库，找URL，找三方工具。
ysffsyUID:11550潜水会员五年陈老会员勋章
积分:242TCV:1TuBi:2坛龄:9年111天
2019-09-21
#24
后台一处明显的任意文件上传，值检测了文件的mime类型，老哥你看看
fengxinUID:4153僵尸会员
积分:99TCV:0TuBi:59坛龄:16年117天
2019-09-22
#25
直接社工下服务器，有时候会省很多事情
Whirlwind单挑UID:13780潜水会员五年陈老会员勋章
积分:39TCV:1TuBi:0坛龄:6年零72天
2020-09-03
#26
查看数据库配置文件，尝试连接数据库
getshell
Canlang9510UID:14559新手上路五年陈老会员勋章
积分:143TCV:0TuBi:40坛龄:5年107天活跃4级
2024-09-19
#27
链接挂了，能不能补一下大佬，好人一胎八个儿子
xiaokuUID:15517新手上路
积分:11TCV:0TuBi:13坛龄:4年零45天活跃1级
2024-10-18
#28
。。。。。。。
风劲潮涌，自当扬帆破浪
任重道远，更需快马加鞭
来时携风雨， 去时带走了四季
六六UID:11467注册会员活跃会员勋章五年陈老会员勋章T00ls土豪勋章名人堂荣誉勋章T00ls发展基金贡献勋章T00ls名人堂成员
积分:962TCV:21TuBi:52坛龄:9年148天活跃5级
2025-02-15
#29
AI可以审
tingyu787UID:16641潜水会员
积分:26TCV:0TuBi:12坛龄:2年零58天
2025-02-15
#30
学习思路了，感谢大佬分享
123

登录后体验更多功能

登录 立即注册

本版最新

T00.ls | GMT+8, 2026-11-13 03:55

Powered by T00ls.com