对某菠菜网站的一次渗透测试
前言 无意间发现一个thinkphp的菠菜站，最近tp不是刚好有个漏洞吗？然后就顺手测试了一下，但过程并不太顺利，不过最后还是拿下了，所以特发此文分享下思路。 0x00 一键getshell？ 简单看了下，应该有不少人玩吧？ 正好前几天写了个测试工具，先掏出来测试一发。 工具显示存在 ...
原文：对某菠菜网站的一次渗透测试 heatlevel
前言 无意间发现一个thinkphp的菠菜站，最近tp不是刚好有个漏洞吗 然后就顺手测试了一下，但过程并不太顺利，不过最后还是拿下了，所以特发此文分享下思路。 x 一键getshell 简单看了下，应该有不少人玩吧 正好前几天写了个测试工具，先掏出来测试一发。 工具显示存在漏洞 一键getshell，看起来很顺利的样子，哈哈。 但是...小明甩了下头发，发现事情并不简单。 菜刀连接的时候，返回 错 ...
2018-12-28 13:05 9 2610 推荐指数：
相关推荐
某菠菜网站的渗透
1、偶然间发现一个菠菜站点，遂测试一番，思路如下：既然是菠菜站，肯定会让用户注册，否则怎么收钱了？注册这种和用户强交互的页面，可能存在的漏洞如下： sql注入：用户输入的账号信息，如果不经过滤直接用来写入或查询数据库，肯定存在sql注入 xss：在输入框输入的个人信息，大概率会被展示 ...
某菠菜网站渗透实战
本文首发于“合天智汇”公众号 作者：pei 1.前言 最近听说用某棋牌产品建的站存在SQL注入，刚好别人发来一个 渗透惯用套路一把梭 信息收集 -> 漏洞探测/利用 -> 提权/权限维持 -> 清理痕迹 2.信息收集 浏览器访问主页初步发现 系统 ...
对某菠菜网站的渗透学习
隔壁老王给了一个站过来，说给我们玩一下。打开是一个菠菜网站，但是已经没人管了。 先扫端口，目录，找后台 目录没有扫出什么有用的东西 然后是nmap扫端口， 在端口这边发现http服务开了有5个端口。同时还开了3389。检查5个http端口，发现81端口 ...
记一次对钓鱼诈骗网站的渗透测试
一个学长前几天不幸在钓鱼网站中招被骗走一些资金，在联系有关部门前找到了我看看能不能获取到一些有用的信息以便于有关部门行动 在对网站进行初步信息收集后发现网站使用ThinkPHP 5.0.7框架，直接找到ThinkPHP对应版本的Exp进行尝试： http://www.hu ...
对某钓鱼网站的一次渗透测试
周末在某个QQ群偶然看到这个钓鱼网站：http://gggggg.cn （声明：本文中出现的域名、IP均被替换，并非真实存在，请勿测试），于是开始对该网站进行渗透。观察网站页面，可知这个网站应该是用来盗取QQ账号的。除了域名没有一点迷惑性，网站页面做的还行。 如果用户不注意，点击了 立即申请 ...
Phpmyadmin的一次渗透测试
首先通过目录扫描对某站进行扫描，发现存在phpmyadmin，尝试弱口令root：root很幸运进去了 尝试使用Navicate进行数据库连接返回禁止远程连接数据库： 但是远程命令 ...
一次基于白盒的渗透测试
一、事件起因 一次师兄让我检测一下他们开发的网站是否有漏洞，网站是php开发的，最近一直搞java，正好最近有场CTF要打，就顺便看看php. 二、获取源码 仔细看他给我发的那张图片，360给这个网站53的评分，仔细看网站存在.git文件泄露，直接用Githack拿到源码。 三、确定 ...