3 人签到
    搜索
    Hi~登录注册
    查看: 347|回复: 13
    收起左侧

    记一次突破网站后台

    [复制链接]

    32

    主题

    0

    精华

    6 小时

    在线时间

    注册会员

    Rank: 2

    积分
    68
    发表于 2019-2-14 14:39:28 | 显示全部楼层 |阅读模式
    授权目标:某办公系统

    记一次突破网站后台

    目录浏览:

    记一次突破网站后台

    Web后台无法爆破

    记一次突破网站后台

    目录浏览发现图片:logo.png,蓝凌oa(其实从前面目录浏览的landary就可以知道了)

    记一次突破网站后台 记一次突破网站后台


    搜索历史漏洞,发现移动端登录地址
    http://oa.xxx.cn/MobileApp/login.aspx

    记一次突破网站后台

    记一次突破网站后台

    弱口令进入移动端后台(猜猜是啥密码)

    游客,如果您要查看本帖隐藏内容请回复

    记一次突破网站后台

    刷新web端即可同时进入web端后台

    记一次突破网站后台

    getshell就是常规操作了,蓝凌oa一般都是数据库最高权限连接。

    记一次突破网站后台

    结语:
    1. 遇到一些web无法爆破的网站,可尝试寻找移动端登录口进行爆破,移动端的防护可能相对较弱。
    2. 不要忽略小问题,千里之堤溃于蚁穴。
    3. 有时候技术含量不需要很高,重要的是细心和耐心。

    附送整理过的两份字典,个人觉得挺高效。

    记一次突破网站后台 userAndPwd.zip (1.91 KB, 下载次数: 13, 售价: 1 网币)
    回复

    使用道具 举报

    0

    主题

    0

    精华

    2 小时

    在线时间

    新手上路

    Rank: 1

    积分
    2
    发表于 2019-6-29 14:19:28 | 显示全部楼层
    牛···现在这些有些都不好操作了吧
    回复 支持 反对

    使用道具 举报

    18

    主题

    0

    精华

    83 小时

    在线时间

    荣誉会员

    Rank: 8Rank: 8

    积分
    99
    发表于 2019-2-14 15:11:11 | 显示全部楼层
    过来学习 膜拜膜拜大神
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    21
    发表于 2019-2-14 16:37:36 | 显示全部楼层
    好像还不错
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    22
    发表于 2019-2-14 17:15:51 | 显示全部楼层
    好东西,收了
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    26
    发表于 2019-2-14 18:49:03 | 显示全部楼层
    楼主么么哒,谢楼主顶顶顶顶
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    13
    发表于 2019-2-14 20:09:10 | 显示全部楼层
    好东西?
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    9
    发表于 2019-2-14 21:58:45 | 显示全部楼层
    谢谢,应该是个好东西,希望不要让人失望
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    7
    发表于 2019-2-15 10:35:50 | 显示全部楼层
    感谢站长
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    17
    发表于 2019-2-15 10:55:29 | 显示全部楼层
    好像还不错
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    7
    发表于 2019-2-15 11:37:20 | 显示全部楼层
    贴吧来的!!        支持一下
    回复 支持 反对

    使用道具 举报

    游客
    回复
    您需要登录后才可以回帖 登录 | 获取账号

    快速回复 返回顶部 返回列表