白帽子安全
厂商漏洞预警
业内新闻动态
安全研究
开源工具分享
技术交流讨论
原创文章发布
AI与区块链安全研究
程序代码学习
WEB代码审计
0day漏洞分析
渗透测试文章
Linux/无线/终端 安全
反病毒/逆向/免杀 二进制
安全检测工具
社会工程交流
夺旗赛研究
甲方文档资料
开源CMS源码
加密破解及悬赏
非安全交流
AI应用交流
VPS服务器讨论
区块链币圈交流
手机卡信用卡
域名外贸跨境
电子产品交流
非技术交流
八卦水区
论坛事务
人才招聘
登录
注册
导航
×
首页
白帽子安全
厂商漏洞预警
(2523)
业内新闻动态
(5886)
安全研究
开源工具分享
(175)
技术交流讨论
(19762)
原创文章发布
(20)
AI与区块链安全研究
(29)
程序代码学习
(1041)
WEB代码审计
(1288)
0day漏洞分析
(30)
渗透测试文章
(5928)
Linux/无线/终端 安全
(248)
反病毒/逆向/免杀 二进制
(459)
安全检测工具
(1692)
社会工程交流
(125)
夺旗赛研究
(337)
甲方文档资料
(109)
开源CMS源码
(38)
加密破解及悬赏
(1948)
非安全交流
AI应用交流
(20)
VPS服务器讨论
(45)
区块链币圈交流
(25)
手机卡信用卡
(7)
域名外贸跨境
(9)
电子产品交流
(44)
非技术交流
八卦水区
(6395)
论坛事务
(1652)
人才招聘
(38)
T00ls
»
八卦水区(Discussion )
遇到一个luo聊骗子的网站
keecth
2021-11-13 12:22
761
38
好帖, 支持TA
取消
很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴:
论坛总规则
Reason:
确认要报废此ID!
取消
longbbyl
新手上路
2021-11-13
#11
有弱口令应该很好弄,不行直接找JC叔叔
keecth
新手上路
2021-11-13
#12
回复
2#
芙蓉王jh
感谢,tp的exp我打过了,没有实质性进展。
keecth
新手上路
2021-11-13
#13
回复
3#
Jul1a
自动审计过,我能看懂的地方都看了一遍,奈何能力不行,撸不动
keecth
新手上路
2021-11-13
#14
回复
4#
PeterLee
这套应该是今年的吧,表面上看着没啥区别,但是作者似乎改了一些代码,修复了一些东西
keecth
新手上路
2021-11-13
#15
回复
5#
lyh82888
需要源码我随时提供,下一步会去看看杀猪盘网站
keecth
新手上路
2021-11-13
#16
回复
6#
zijie666
弱口令能进就能通过后台改白名单,能打进去的。可惜没有弱口令,也没办法绕验证码
keecth
新手上路
2021-11-13
#17
回复
9#
qazwsxe11
也不是任意文件上传,作者这个版本白名单把php删了,以前可以传php。
keecth
新手上路
2021-11-13
#18
回复
11#
longbbyl
能打的无论是弱口令还是未授权都进去了,但是这个版本的站点做了限制如果没有弱口令真的很难进去了
shadowwolf
注册会员
2021-11-13
#19
后台有个文件上传getshell
啾啾啾啾啾~
shadowwolf
注册会员
2021-11-13
#20
回复
17#
keecth
表哥还有漏洞详情吗 想试试看phar phtml这种的
 
1
2
3
4
下一页
打赏
×
TuBi 数量 (1~49)
1
5
10
20
49
评价理由
确认
取消
帖子评分
×
撤销评分
×
keecth
新手上路
楼主
9
主题
214
帖子
4
TuBi
TA的主帖
私信TA
返回版块
社区首页
本版最新
发现被CNVD或者CVE收录的漏洞难度大吗
请问有没有什么比较好的入门路径呢
国产最强模型“智谱”,正在打包你的东西
测试个漏洞-001
内网信息收集教程
IDA 9.4 中文插件
AI实时换脸
谁有恶魔之眼信息收集工具
移动端app 安全渗透测试
固件漏洞挖掘学习