T00ls » 八卦水区(Discussion )

遇到一个luo聊骗子的网站

keecth 2021-11-13 12:22 1143 38

longbbylUID:5864新手上路五年陈老会员勋章

五年陈老会员勋章

十年陈老会员勋章

积分:167TCV:1TuBi:682坛龄:14年316天活跃5级

2021-11-13

#11

有弱口令应该很好弄，不行直接找JC叔叔

keecthUID:14676新手上路楼主五年陈老会员勋章

五年陈老会员勋章

积分:98TCV:4TuBi:4坛龄:5年零69天活跃1级

2021-11-13

#12

回复 2# 芙蓉王jh

感谢，tp的exp我打过了，没有实质性进展。

keecthUID:14676新手上路楼主五年陈老会员勋章

五年陈老会员勋章

积分:98TCV:4TuBi:4坛龄:5年零69天活跃1级

2021-11-13

#13

回复 3# Jul1a

自动审计过，我能看懂的地方都看了一遍，奈何能力不行，撸不动

keecthUID:14676新手上路楼主五年陈老会员勋章

五年陈老会员勋章

积分:98TCV:4TuBi:4坛龄:5年零69天活跃1级

2021-11-13

#14

回复 4# PeterLee

这套应该是今年的吧，表面上看着没啥区别，但是作者似乎改了一些代码，修复了一些东西

keecthUID:14676新手上路楼主五年陈老会员勋章

五年陈老会员勋章

积分:98TCV:4TuBi:4坛龄:5年零69天活跃1级

2021-11-13

#15

回复 5# lyh82888

需要源码我随时提供，下一步会去看看杀猪盘网站

keecthUID:14676新手上路楼主五年陈老会员勋章

五年陈老会员勋章

积分:98TCV:4TuBi:4坛龄:5年零69天活跃1级

2021-11-13

#16

回复 6# zijie666

弱口令能进就能通过后台改白名单，能打进去的。可惜没有弱口令，也没办法绕验证码

keecthUID:14676新手上路楼主五年陈老会员勋章

五年陈老会员勋章

积分:98TCV:4TuBi:4坛龄:5年零69天活跃1级

2021-11-13

#17

回复 9# qazwsxe11

也不是任意文件上传，作者这个版本白名单把php删了，以前可以传php。

keecthUID:14676新手上路楼主五年陈老会员勋章

五年陈老会员勋章

积分:98TCV:4TuBi:4坛龄:5年零69天活跃1级

2021-11-13

#18

回复 11# longbbyl

能打的无论是弱口令还是未授权都进去了，但是这个版本的站点做了限制如果没有弱口令真的很难进去了

shadowwolfUID:14454潜水会员五年陈老会员勋章

五年陈老会员勋章

名人堂荣誉勋章

T00ls名人堂成员

积分:322TCV:9TuBi:621坛龄:5年147天

2021-11-13

#19

后台有个文件上传getshell

啾啾啾啾啾~

shadowwolfUID:14454潜水会员五年陈老会员勋章

五年陈老会员勋章

名人堂荣誉勋章

T00ls名人堂成员

积分:322TCV:9TuBi:621坛龄:5年147天

2021-11-13

#20

回复 17# keecth

表哥还有漏洞详情吗想试试看phar phtml这种的

123 4 下一页