搜索
    Hi~登录注册
    查看: 516|回复: 15
    收起左侧

    记一次突破网站后台

    [复制链接]

    35

    主题

    0

    精华

    11 小时

    在线时间

    注册会员

    Rank: 2

    积分
    71
    发表于 2019-2-14 14:39:28 | 显示全部楼层 |阅读模式
    授权目标:某办公系统

    144942lk94kuu50izbbbi0.png.thumb.jpg

    目录浏览:

    145212ev4ww333g9zc9q71.png.thumb.jpg

    Web后台无法爆破

    145254ya75ckzc97k7mip9.png.thumb.jpg

    目录浏览发现图片:logo.png,蓝凌oa(其实从前面目录浏览的landary就可以知道了)

    145356id6gm5cji5ct5cc6.png.thumb.jpg 145405xpwnzgxw5icq0w9x.png.thumb.jpg


    搜索历史漏洞,发现移动端登录地址
    http://oa.xxx.cn/MobileApp/login.aspx

    145428i00y01zya29zf70z.png.thumb.jpg

    145448f672cjjiiy6qiciq.png.thumb.jpg

    弱口令进入移动端后台(猜猜是啥密码)

    游客,如果您要查看本帖隐藏内容请回复

    145715rlyryc0hv77dcydv.png.thumb.jpg

    刷新web端即可同时进入web端后台

    145744aluhu7p5czksidpz.png.thumb.jpg

    getshell就是常规操作了,蓝凌oa一般都是数据库最高权限连接。

    145804gn1t00nouytyuuic.png.thumb.jpg

    结语:
    1. 遇到一些web无法爆破的网站,可尝试寻找移动端登录口进行爆破,移动端的防护可能相对较弱。
    2. 不要忽略小问题,千里之堤溃于蚁穴。
    3. 有时候技术含量不需要很高,重要的是细心和耐心。

    附送整理过的两份字典,个人觉得挺高效。

    userAndPwd.zip (1.91 KB, 下载次数: 13, 售价: 1 网币)
    回复

    使用道具 举报

    0

    主题

    0

    精华

    2 小时

    在线时间

    新手上路

    Rank: 1

    积分
    2
    发表于 2019-6-29 14:19:28 | 显示全部楼层
    牛···现在这些有些都不好操作了吧
    回复 支持 反对

    使用道具 举报

    19

    主题

    0

    精华

    90 小时

    在线时间

    荣誉会员

    Rank: 8Rank: 8

    积分
    103
    发表于 2019-2-14 15:11:11 | 显示全部楼层
    过来学习 膜拜膜拜大神
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    1
    发表于 2019-7-19 16:30:06 | 显示全部楼层
    学习大牛的经验 顶
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    21
    发表于 2019-2-14 16:37:36 | 显示全部楼层
    好像还不错
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    22
    发表于 2019-2-14 17:15:51 | 显示全部楼层
    好东西,收了
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    26
    发表于 2019-2-14 18:49:03 | 显示全部楼层
    楼主么么哒,谢楼主顶顶顶顶
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    13
    发表于 2019-2-14 20:09:10 | 显示全部楼层
    好东西?
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    9
    发表于 2019-2-14 21:58:45 | 显示全部楼层
    谢谢,应该是个好东西,希望不要让人失望
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    7
    发表于 2019-2-15 10:35:50 | 显示全部楼层
    感谢站长
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    17
    发表于 2019-2-15 10:55:29 | 显示全部楼层
    好像还不错
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    7
    发表于 2019-2-15 11:37:20 | 显示全部楼层
    贴吧来的!!        支持一下
    回复 支持 反对

    使用道具 举报

    游客
    回复
    您需要登录后才可以回帖 登录 | 获取账号

    快速回复 返回顶部 返回列表