T00ls » 八卦水区(Discussion )

某二开的管理系统

inquire 2023-01-06 13:23 784 23

hktools新手上路 T00ls活跃度5级

T00ls活跃度5级

2023-01-06

#11

你这系统是linux，建站时就把权限卡死了

YanXia注册会员 T00ls活跃度1级

T00ls活跃度1级

2023-01-06

#12

这个系统有RCE

少年何妨梦摘星,敢挽桑弓射玉衡
杀软识别：https://cyberpro.com.cn/tasklist/

Ha1ey新手上路

T00ls活跃度1级

2023-01-06

#13

可以尽量把目前权限内能读到的文件读一下，看看有没有其他点可以利用

inquire新手上路 T00ls活跃度5级

T00ls活跃度5级

2023-01-06

#14

回复 12# YanXia

远古漏洞还是。。。。

YanXia注册会员 T00ls活跃度1级

T00ls活跃度1级

2023-01-06

#15

回复 14# inquire

20年的哦，某次项目我还遇到了

dorvin僵尸会员

2023-01-06

#16

应该是没有权限查看

onlytst潜水会员

2023-01-06

#17

灵活多变，看看其他的点，找脆弱点

Key20新手上路

T00ls活跃度1级

2023-01-06

#18

应该是权限问题，换个思路试试，源码再审审

laowine注册会员 T00ls活跃度1级

T00ls活跃度1级

2023-01-07

#19

没有权限，换个思路，从系统看能不能突破。

jeromefo注册会员 T00ls活跃度5级

T00ls活跃度5级

2023-01-07

#20

学到了，读取目录的时候参数头删除。之前都没注意过