搜索

[2123] 2020-08-18_对某市研究院网站的一次测试

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2020-08-18_对某市研究院网站的一次测试 对 某 市 研 究 院 网 站 的 一 次 测 试 原 创   神 秘 的 D   E D I 安 全   2 0 2 0 - 0 8 - 1 8 收 录 于 话 题   # 白 帽 之 旅   , 3 1 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 渗 透 路 径 说 明 某 市 工 业 研 究 院 工 业 产 业 信 息 网 ( w w w . x x x x . c n , x x x . x x . x x x . x x x ) C 段 某 区 企 业 管 理 系 统   ( x x x . x x . x x . x x x ) 0 2 成 果 目 标 基 本 情 况 某 区 企 业 管 理 系 统 x x x . x x x . x x . x x 域 名 : 无     I P : x x x . x x . x x . x x   端 口 : 8 2 ( 注 : 某 区 企 业 管 理 系 统 位 于 某 区 企 业 管 理 系 统 的 C 段 ) 0 3 目 标 成 果 说 明   获 取 后 台 权 限 0 4 漏 洞 地 址 h t t p : / / x x x . x x . x x x . x x x : 8 2 / 0 5 漏 洞 描 述 1 .   登 录 处 S Q L 注 入 ( 通 过 登 录 处 S Q L 注 入 ， 获 得 后 台 用 户 账 号 密 码 ， 网 站 数 据 ) 2 .   后 台 逻 辑 漏 洞 ( 通 过 登 录 处 S Q L 注 入 ， 获 得 后 台 用 户 账 号 密 码 ， 网 站 数 据 ) 3 .   后 台 c o o k i e   注 入 ( 后 台 C o o k i e 注 入 ， 获 得 后 台 用 户 账 号 密 码 ， 网 站 数 据 ) 4 .   弱 口 令 ( 弱 口 令 用 户 ， u s e r : m p g   p a s s w o r d : 1 ) 0 6 获 得 权 限 说 明 1 .   后 台 管 理 a d m i n 权 限 2 .   弱 口 令 用 户 ， u s e r : m p g   p a s s w o r d : 1 0 7 复 现 步 骤 登 陆 处 S Q L
低 权 限 用 户   通 过 遍 历 获 得 管 理 员 密 码 及 信 息 遍 历 C O O K I E   I D   参 数 值   获 取 到 账 号 密 码 : U s e r : f g j   p a s s w o r d : 1 后 台 c o o k e i 注 入 ： C o o k i e   i d   字 段   a d m i n   表 内 容
点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 8 获 得 权 限 说 明 获 取 后 台 超 级 管 理 员 权 限 弱 口 令 用 户 用 户 信 息 遍 历 遍 历 C O O K I E   I D   参 数 值   获 取 到 账 号 密 码 ， U s e r : f g j   p a s s w o r d : 1
后 台 c o o k e i 注 入 ： C o o k i e   i d   字 段 获 取   a d m i n   表 内 容 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 扫 码 关 注 我 们 扫 码 关 注 我 们                     长 按 二 维 码 关 注 E D I 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理