当前位置:首页 >> 网络通讯 >> 网络安全 >> 内容

库巴购物管理后台gethell

时间:2013/4/19 12:09:00 作者:平凡之路 来源:xuhantao.com 浏览:

很容易就找到它的集成管理后台:




搞不懂为啥要这么多管理后台,连个验证码都没,也没限制登陆错误次数
 
扫目录轻而易举找到ewebeditor编辑器:

然后口令admin admin,真喜剧
 
虽然提示序列号无效导致无法使用后台功能,但是稍微修改一下序列号就可以无限制使用了,添加上传类型,不知道具体什么原因,无法直接上传文件,但是"远程文件自动上传"却可以将远程jsp文件保存到本地,成功拿shell
 
 




 
作者  iucker
,www.xuhantao.com,涛涛电脑知识

相关文章
  • 没有相关文章
共有评论 0相关评论
发表我的评论
  • 大名:
  • 内容:
  • 徐汉涛(www.xuhantao.com) © 2024 版权所有 All Rights Reserved.
  • 部分内容来自网络,如有侵权请联系站长尽快处理 站长QQ:965898558(广告及站内业务受理) 网站备案号:蒙ICP备15000590号-1