实战-白捡的漏洞
起因
这个漏洞网站，说实话，来的有点意外。我最初是因为想在bing上试试google hack语法，但是试了一圈下来，发现bing有点点拉跨，然后就换了百度搜索引擎，然后随便试了一个条件：inurl:.php?id=1 admin
然后就出来一个phpadmin的站点。本着试试看的心态点进去。然后就有了后续的故事。
所以说，我们还是得主动一些，主动才会有故事(狗头保命)
漏洞挖掘
说来也巧，我当时的网络状况有一点点差，当我点击打开网站之后，页面先是白了一下，然后跳出了一些配置项的内容，之后才跳转到登录页面。直觉告诉我，这个站不对劲。
ok，既然感觉不对，那就开测呗。先通过熊猫头查看了一下在登录页面下敏感路径。
em？怎么什么都没有。那这就不对了，刚刚看白的还闪过一堆内容呢，怎么可能会是空的。遇事不决，f12。看看前端的源码咯。
| 用户名 | 金币 | 积分 | 时间 | 理由 |
|---|---|---|---|---|
| Track-魔方 | 280.00 | 0 | 2023-06-29 10:10:22 | 活动翻倍 |
| Track-魔方 | 280.00 | 0 | 2023-06-29 10:10:12 | 一个受益终生的帖子~~ |
打赏我,让我更有动力~
附件列表
盲注 RANK1-3.zip 文件大小:0.85M (下载次数：4)
登录后才可发表内容
返回：技术文章投稿区
实战纪实
wangruimin
发表于 2023-6-29
1
评论列表
加载数据中...
by盛夏
发表于 2023-6-29
1
评论列表
加载数据中...
hareguo
发表于 2023-6-29
1
评论列表
加载数据中...
yyd
发表于 2023-6-29
1
评论列表
加载数据中...
tl_dkx7
发表于 2023-6-29
1
评论列表
加载数据中...
青天
发表于 2023-6-29
1
评论列表
加载数据中...
学kali的小白
发表于 2023-6-29
1
评论列表
加载数据中...
1198950962
发表于 2023-6-29
1
评论列表
加载数据中...
yufei
发表于 2023-6-29
1
评论列表
加载数据中...
邓超
发表于 2023-6-29
1
评论列表
加载数据中...
杜星翰
发表于 2023-6-29
123
评论列表
加载数据中...
jjcharles
发表于 2023-6-29
1
评论列表
加载数据中...
柔风
发表于 2023-6-29
1
评论列表
加载数据中...
kxxxx
发表于 2023-6-29
1
评论列表
加载数据中...
zbb578635570
发表于 2023-6-30
1
评论列表
加载数据中...
黑影
发表于 2023-6-30
1
评论列表
加载数据中...
夜宵吃烤肉吧
发表于 2023-6-30
1
评论列表
加载数据中...
limou人
发表于 2023-6-30
1
评论列表
加载数据中...
木村拓哉
发表于 2023-6-30
1
评论列表
加载数据中...
huihuang
发表于 2023-6-30
1
评论列表
加载数据中...