搜索

[7582] 2021-04-27_实战对某心理测试系统的一次曲折倒又不是很曲折的渗透测试（打码补发）

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2021-04-27_实战对某心理测试系统的一次曲折倒又不是很曲折的渗透测试（打码补发） 实 战   |   对 某 心 理 测 试 系 统 的 一 次 曲 折 倒 又 不 是 很 曲 折 的 渗 透 测 试 （ 打 码 补 发 ） 原 创   M 7 8 S e c _ 伊 电 童   F 1 2 s e c   2 0 2 1 - 0 4 - 2 7 收 录 于 话 题   # 实 战 分 享   , 2 8 个 前 言 前 言 “ 申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ 昨 天 发 的 漏 点 了 ， 今 天 再 发 一 次 哈 ！ 昨 天 发 的 漏 点 了 ， 今 天 再 发 一 次 哈 ！ 本 文 来 自 本 文 来 自 M 7 8 s e c 团 队 的 花 童 姐 姐 的 投 稿 团 队 的 花 童 姐 姐 的 投 稿 花 童 姐 姐 花 童 姐 姐 y y d s ！ ！ ！ ！ 文 章 图 片 可 能 较 糊 ， 大 家 学 个 思 路 就 好 哈 文 章 图 片 可 能 较 糊 ， 大 家 学 个 思 路 就 好 哈 这 里 再 放 一 下 这 里 再 放 一 下 M 7 8 团 队 的 公 众 号 团 队 的 公 众 号 身 边 的 身 边 的 M 7 8 表 哥 都 是 很 低 调 的 高 手 ！ 能 和 各 位 大 表 哥 一 起 学 习 真 是 太 爽 了 表 哥 都 是 很 低 调 的 高 手 ！ 能 和 各 位 大 表 哥 一 起 学 习 真 是 太 爽 了 ” P a r t   1 “ 打 开 这 个 网 站 打 开 这 个 网 站   他 是 如 下 这 样 子 的 他 是 如 下 这 样 子 的 ↓ 然 后 正 常 流 程 然 后 正 常 流 程   测 试 弱 口 令 测 试 弱 口 令
这 里 我 用 的 这 里 我 用 的 a d m i n / a d m i n   然 后 如 上 图 提 示 然 后 如 上 图 提 示   密 码 不 对 密 码 不 对   然 后 又 测 试 了 然 后 又 测 试 了 几 个 常 用 弱 口 令 几 个 常 用 弱 口 令   1 2 3 4 5 6 等 等 。 。 。 等 等 。 。 。 还 是 如 下 图 一 样 还 是 如 下 图 一 样   毫 无 作 用 毫 无 作 用 于 是 乎 于 是 乎   我 又 想 到 了 上 次 那 个 医 学 系 统 的 思 路 我 又 想 到 了 上 次 那 个 医 学 系 统 的 思 路   找 同 样 的 站 找 同 样 的 站   然 后 我 开 然 后 我 开 始 了 始 了 f o f a 大 法 大 法 然 后 找 到 了 有 几 十 个 一 样 的 站 然 后 找 到 了 有 几 十 个 一 样 的 站   如 果 拿 下 了 这 个 又 可 以 刷 一 波 了 如 果 拿 下 了 这 个 又 可 以 刷 一 波 了
嘿 嘿 嘿 嘿   你 猜 怎 么 着 ？ 所 有 站 我 硬 是 没 找 出 弱 口 令 你 猜 怎 么 着 ？ 所 有 站 我 硬 是 没 找 出 弱 口 令   我 光 测 弱 口 令 卡 我 一 我 光 测 弱 口 令 卡 我 一 个 多 小 时 个 多 小 时 不 是 吧 不 是 吧   阿 阿 s i r   这 管 理 员 都 这 么 精 的 吗 还 是 开 发 的 脑 壳 有 问 题 这 管 理 员 都 这 么 精 的 吗 还 是 开 发 的 脑 壳 有 问 题   整 个 整 个 @ ! # @ ! # @ $ $ 这 种 密 码 这 种 密 码 然 后 回 到 首 页 然 后 回 到 首 页   从 其 他 地 方 如 下 手 从 其 他 地 方 如 下 手   随 便 翻 了 几 个 页 面 随 便 翻 了 几 个 页 面   发 现 有 个 发 现 有 个 i d 参 参 数 数 来 都 来 了 来 都 来 了   打 个 单 引 号 表 示 尊 敬 打 个 单 引 号 表 示 尊 敬
眼 里 跳 动 着 诡 异 的 光 眼 里 跳 动 着 诡 异 的 光   手 工 来 一 手 ， 然 而 现 实 却 是 手 工 来 一 手 ， 然 而 现 实 却 是   无 论 我 输 入 什 无 论 我 输 入 什 么 么   全 部 丢 出 全 部 丢 出 4 0 4 页 面 让 我 放 弃 页 面 让 我 放 弃 以 为 我 会 放 弃 ？ 你 想 得 真 是 。 。 。 。 正 确 得 很 ， 反 正 我 已 经 无 解 以 为 我 会 放 弃 ？ 你 想 得 真 是 。 。 。 。 正 确 得 很 ， 反 正 我 已 经 无 解 了 了 好 吧 好 吧   继 续 入 手 登 录 点 ， 真 是 柳 暗 花 明 又 一 村 继 续 入 手 登 录 点 ， 真 是 柳 暗 花 明 又 一 村   我 在 某 个 站 随 手 打 了 个 我 在 某 个 站 随 手 打 了 个 a d m i n ， ， g e t 了 一 波 目 录 遍 历 了 一 波 目 录 遍 历   让 我 来 康 康 有 什 么 好 康 的 让 我 来 康 康 有 什 么 好 康 的 如 图 所 示 如 图 所 示   这 波 遍 历 了 一 堆 目 录 这 波 遍 历 了 一 堆 目 录   我 开 始 了 一 个 一 个 访 问 的 龟 速 运 动 我 开 始 了 一 个 一 个 访 问 的 龟 速 运 动
这 里 可 以 直 接 访 问 一 处 功 能 点 这 里 可 以 直 接 访 问 一 处 功 能 点   但 是 无 任 何 卵 用 但 是 无 任 何 卵 用   只 能 知 道 这 个 管 理 员 只 能 知 道 这 个 管 理 员 账 户 确 实 是 账 户 确 实 是 a d m i n 然 后 剩 下 的 基 本 都 是 下 面 这 种 然 后 剩 下 的 基 本 都 是 下 面 这 种   可 见 还 是 有 检 测 登 录 行 为 可 见 还 是 有 检 测 登 录 行 为
于 是 乎 于 是 乎   又 找 到 了 一 处 隐 蔽 地 方 又 找 到 了 一 处 隐 蔽 地 方   发 现 了 有 文 件 上 传 功 能 发 现 了 有 文 件 上 传 功 能 首 先 正 常 测 试 上 传 首 先 正 常 测 试 上 传   传 一 个 文 件 过 去 传 一 个 文 件 过 去 结 果 出 来 了 结 果 出 来 了   我 直 接 微 笑 面 对 我 直 接 微 笑 面 对
现 在 已 经 陷 入 困 境 了 现 在 已 经 陷 入 困 境 了   怎 么 搞 怎 么 搞   只 能 继 续 翻 翻 目 录 只 能 继 续 翻 翻 目 录 又 翻 了 半 天 又 翻 了 半 天   翻 到 一 一 些 文 档 类 的 目 录 翻 到 一 一 些 文 档 类 的 目 录 顺 手 一 个 下 载 顺 手 一 个 下 载 不 下 载 不 知 道 不 下 载 不 知 道   一 下 载 吓 一 跳 一 下 载 吓 一 跳   敢 情 敢 情 i d 全 是 身 份 证 呢 ？ 我 能 猜 出 来 就 有 全 是 身 份 证 呢 ？ 我 能 猜 出 来 就 有 鬼 了 鬼 了
这 个 时 候 灵 光 一 闪 这 个 时 候 灵 光 一 闪   都 是 一 个 系 统 都 是 一 个 系 统   那 这 个 系 统 能 访 问 这 个 路 径 那 这 个 系 统 能 访 问 这 个 路 径   那 做 那 做 测 试 那 个 是 不 是 也 可 以 呢 ？ 测 试 那 个 是 不 是 也 可 以 呢 ？ 然 后 我 开 始 了 复 制 粘 贴 然 后 我 开 始 了 复 制 粘 贴 访 问 如 下 访 问 如 下   下 载 看 看 下 载 看 看 所 以 学 号 是 姓 名 所 以 学 号 是 姓 名   数 字 是 用 户 名 数 字 是 用 户 名   这 整 理 得 啥 玩 意 这 整 理 得 啥 玩 意
不 过 收 获 丰 富 不 过 收 获 丰 富   学 号 和 用 户 名 已 经 拿 到 了 学 号 和 用 户 名 已 经 拿 到 了 随 便 选 择 一 个 试 试 登 录 随 便 选 择 一 个 试 试 登 录 通 过 下 图 提 示 通 过 下 图 提 示   可 见 这 些 账 户 都 是 真 实 的 可 见 这 些 账 户 都 是 真 实 的
直 接 走 直 接 走 b u r p 大 法 大 法 验 证 码 在 验 证 码 在 c o o k i e 就 离 谱 鸭 就 离 谱 鸭 弱 口 令 真 是 神 鸭 ！ 弱 口 令 真 是 神 鸭 ！ 6 个 个 0 ， 芜 湖 ， 芜 湖 王 祥 炜 同 学 风 评 被 害 王 祥 炜 同 学 风 评 被 害 声 明 （ 这 个 前 台 也 有 个 登 录 声 明 （ 这 个 前 台 也 有 个 登 录   ） ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理