导航

遇到一个luo聊骗子的网站

2021-11-13
#11
有弱口令应该很好弄,不行直接找JC叔叔
2021-11-13
#12
回复 2# 芙蓉王jh
感谢,tp的exp我打过了,没有实质性进展。
2021-11-13
#13
回复 3# Jul1a
自动审计过,我能看懂的地方都看了一遍,奈何能力不行,撸不动
2021-11-13
#14
回复 4# PeterLee
这套应该是今年的吧,表面上看着没啥区别,但是作者似乎改了一些代码,修复了一些东西
2021-11-13
#15
回复 5# lyh82888
需要源码我随时提供,下一步会去看看杀猪盘网站
2021-11-13
#16
回复 6# zijie666
弱口令能进就能通过后台改白名单,能打进去的。可惜没有弱口令,也没办法绕验证码
2021-11-13
#17
回复 9# qazwsxe11
也不是任意文件上传,作者这个版本白名单把php删了,以前可以传php。
2021-11-13
#18
回复 11# longbbyl
能打的无论是弱口令还是未授权都进去了,但是这个版本的站点做了限制如果没有弱口令真的很难进去了
2021-11-13
#19
后台有个文件上传getshell
啾啾啾啾啾~
2021-11-13
#20
回复 17# keecth
表哥还有漏洞详情吗 想试试看phar phtml这种的