2018年3月8日
从SQL注入到Getshell：记一次禅道系统的渗透
摘要： 此过程为某站点的渗透记录，过程一波三折，但归根结底都是粗心大意造成的，不过自我认为在这个排坑的过程中也学习到了很多。 目前确认8.2 - 9.2.1存在问题 确认版本 首先可以通过接口来确认一下当前禅道的版本。 http://example.com/index.php?mode=getconfig 阅读全文
posted @ 2018-03-08 10:27 l3m0n 阅读(4343) 评论(0) 推荐(0) 编辑