2021年6月22日
网站渗透—收集信息
摘要： 通过谷歌搜索，随机搜索到一个后台登录，先尝试用万能密码登录，竟然成功进去了。 这是一个运输服务的网站，后台很简单，但功能很多，可更新，上传文件，删除订单，修改订单，修改密码 尝试上传木马图片，上传成功，但找不到图片存放的地方 用御剑扫了后台,，结果无 返回页面的上一级目录，显示出很多文件，但都需要链 阅读全文
posted @ 2021-06-22 16:41 A思 阅读(68) 评论(0) 推荐(0) 编辑