搜索
    Hi~登录注册
    查看: 5345|回复: 23
    收起左侧

    记一次突破网站后台

    [复制链接]

    43

    主题

    0

    精华

    17 小时

    在线时间

    注册会员

    Rank: 2

    积分
    74
    发表于 2019-2-14 14:39:28 | 显示全部楼层 |阅读模式
    授权目标:某办公系统

    144942lk94kuu50izbbbi0.png.thumb.jpg

    目录浏览:

    145212ev4ww333g9zc9q71.png.thumb.jpg

    Web后台无法爆破

    145254ya75ckzc97k7mip9.png.thumb.jpg

    目录浏览发现图片:logo.png,蓝凌oa(其实从前面目录浏览的landary就可以知道了)

    145356id6gm5cji5ct5cc6.png.thumb.jpg 145405xpwnzgxw5icq0w9x.png.thumb.jpg


    搜索历史漏洞,发现移动端登录地址
    http://oa.xxx.cn/MobileApp/login.aspx

    145428i00y01zya29zf70z.png.thumb.jpg

    145448f672cjjiiy6qiciq.png.thumb.jpg

    弱口令进入移动端后台(猜猜是啥密码)

    游客,如果您要查看本帖隐藏内容请回复

    145715rlyryc0hv77dcydv.png.thumb.jpg

    刷新web端即可同时进入web端后台

    145744aluhu7p5czksidpz.png.thumb.jpg

    getshell就是常规操作了,蓝凌oa一般都是数据库最高权限连接。

    145804gn1t00nouytyuuic.png.thumb.jpg

    结语:
    1. 遇到一些web无法爆破的网站,可尝试寻找移动端登录口进行爆破,移动端的防护可能相对较弱。
    2. 不要忽略小问题,千里之堤溃于蚁穴。
    3. 有时候技术含量不需要很高,重要的是细心和耐心。

    附送整理过的两份字典,个人觉得挺高效。

    userAndPwd.zip (1.91 KB, 下载次数: 14, 售价: 1 网币)
    回复

    使用道具 举报

    0

    主题

    0

    精华

    2 小时

    在线时间

    新手上路

    Rank: 1

    积分
    2
    发表于 2019-6-29 14:19:28 | 显示全部楼层
    牛···现在这些有些都不好操作了吧
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    1
    发表于 2021-1-15 19:30:58 | 显示全部楼层

    过来学习 膜拜膜拜大神
    回复 支持 反对

    使用道具 举报

    19

    主题

    0

    精华

    97 小时

    在线时间

    荣誉会员

    Rank: 8Rank: 8

    积分
    105
    发表于 2019-2-14 15:11:11 | 显示全部楼层
    过来学习 膜拜膜拜大神
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    2 小时

    在线时间

    新手上路

    Rank: 1

    积分
    1
    发表于 2021-2-18 11:42:23 | 显示全部楼层
    学习一下大佬的思维
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    4 小时

    在线时间

    新手上路

    Rank: 1

    积分
    4
    发表于 2021-1-7 16:19:48 | 显示全部楼层
    66666666666666666
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    21
    发表于 2019-2-14 16:37:36 | 显示全部楼层
    好像还不错
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    22
    发表于 2019-2-14 17:15:51 | 显示全部楼层
    好东西,收了
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    1 小时

    在线时间

    注册会员

    Rank: 2

    积分
    110
    发表于 2019-2-14 18:49:03 | 显示全部楼层
    楼主么么哒,谢楼主顶顶顶顶
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    13
    发表于 2019-2-14 20:09:10 | 显示全部楼层
    好东西?
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    9
    发表于 2019-2-14 21:58:45 | 显示全部楼层
    谢谢,应该是个好东西,希望不要让人失望
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    7
    发表于 2019-2-15 10:35:50 | 显示全部楼层
    感谢站长
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    17
    发表于 2019-2-15 10:55:29 | 显示全部楼层
    好像还不错
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    7
    发表于 2019-2-15 11:37:20 | 显示全部楼层
    贴吧来的!!        支持一下
    回复 支持 反对

    使用道具 举报

    游客
    回复
    您需要登录后才可以回帖 登录 | 获取账号

    快速回复 返回顶部 返回列表