登录 注册
导航
T00ls » 八卦水区(Discussion )

某二开的管理系统

inquire 2023-01-06 13:23 1048 23
hktoolsUID:9569新手上路五年陈老会员勋章十年陈老会员勋章
积分:170TCV:0TuBi:100坛龄:10年116天活跃5级
2023-01-06
#11
你这系统是linux，建站时就把权限卡死了
YanXiaUID:14132注册会员五年陈老会员勋章
积分:251TCV:3TuBi:497坛龄:5年279天活跃2级
2023-01-06
#12
这个系统有RCE
少年何妨梦摘星,敢挽桑弓射玉衡
杀软识别：https://cyberpro.com.cn/tasklist/
Ha1eyUID:15505潜水会员
积分:18TCV:4TuBi:31坛龄:4年零48天
2023-01-06
#13
可以尽量把目前权限内能读到的文件读一下，看看有没有其他点可以利用
inquireUID:15473新手上路楼主
积分:71TCV:0TuBi:714坛龄:4年零70天活跃5级
2023-01-06
#14
回复 12# YanXia



    远古漏洞还是。。。。
YanXiaUID:14132注册会员五年陈老会员勋章
积分:251TCV:3TuBi:497坛龄:5年279天活跃2级
2023-01-06
#15
回复 14# inquire



    20年的哦，某次项目我还遇到了
dorvinUID:15491僵尸会员
积分:182TCV:0TuBi:37坛龄:4年零59天
2023-01-06
#16
应该是没有权限查看
onlytstUID:14372潜水会员五年陈老会员勋章
积分:64TCV:0TuBi:254坛龄:5年167天
2023-01-06
#17
灵活多变，看看其他的点，找脆弱点
Key20UID:15597新手上路
积分:44TCV:1TuBi:497坛龄:4年零5天活跃1级
2023-01-06
#18
应该是权限问题，换个思路试试，源码再审审
laowineUID:15688潜水会员
积分:318TCV:0TuBi:108坛龄:3年320天
2023-01-07
#19
没有权限，换个思路，从系统看能不能突破。
jeromefoUID:15694注册会员
积分:221TCV:0TuBi:306坛龄:3年314天活跃5级
2023-01-07
#20
学到了，读取目录的时候 参数头删除 。之前都没注意过
123
inquire 新手上路楼主
2主题 181帖子 714TuBi
TA的主页 私信TA 返回版块 社区首页

本版最新

T00.ls | GMT+8, 2026-11-13 11:20

Powered by T00ls.com