用户
搜索
  • TA的每日心情
    奋斗
    2019-3-4 00:30
  • 签到天数: 316 天

    连续签到: 10 天

    [LV.8]以坛为家I

    i春秋作家

    Rank: 7Rank: 7Rank: 7

    13

    主题

    271

    帖子

    3172

    魔法币
    收听
    0
    粉丝
    3
    注册时间
    2017-3-22

    i春秋签约作者

    发表于 2018-12-9 15:20:10 27426367
    本帖最后由 __LSA__ 于 2018-12-9 16:02 编辑

    授权目标:某办公系统
    Picture1.png

    目录浏览:
    Picture2.png

    Web后台无法爆破
    Picture3.png

    目录浏览发现图片:logo.png,蓝凌oa(其实从前面目录浏览的landary就可以知道了)
    Picture4.png Picture5.png

    搜索历史漏洞,发现移动端登录地址
    http://oa.xxx.cn/MobileApp/login.aspx
    Picture6.png

    可爆破
    Picture7.png

    弱口令进入移动端后台(猜猜是啥密码)
    游客,如果您要查看本帖隐藏内容请回复

    Picture8.png

    刷新web端即可同时进入web端后台
    Picture9.png

    getshell就是常规操作了,蓝凌oa一般都是数据库最高权限连接。
    Picture10.png


    结语:
    1. 遇到一些web无法爆破的网站,可尝试寻找移动端登录口进行爆破,移动端的防护可能相对较弱。
    2. 不要忽略小问题,千里之堤溃于蚁穴。
    3. 有时候技术含量不需要很高,重要的是细心和耐心。

    附送整理过的两份字典,个人觉得挺高效。
    userAndPwd.zip (1.91 KB, 下载次数: 382)


    句号111 i春秋-脚本小子 推荐
    发表于 2019-2-13 13:44:00

    只是想进去看看
    i春秋-脚本小子
    推荐
    发表于 2019-1-29 18:03:30
    好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
    使用道具 评分 举报 回复好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但
    使用道具 举报 回复

    只是想进去看看
    i春秋-脚本小子
    推荐
    发表于 2019-1-29 18:03:30
    好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
    使用道具 评分 举报 回复好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似
    使用道具 举报 回复
    只是想进去看看
    i春秋-脚本小子
    推荐
    发表于 2019-1-29 18:03:30
    好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
    使用道具 评分 举报 回复好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但
    使用道具 举报 回复
    阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒阿萨德撒大大傻傻的撒
    使用道具 举报 回复
    好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
    使用道具 评分 举报 回复好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但
    使用道具 举报 回复
    好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
    使用道具 评分 举报 回复好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但
    使用道具 举报 回复
    好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
    使用道具 评分 举报 回复好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但
    使用道具 举报 回复
    好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
    使用道具 评分 举报 回复好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但
    使用道具 举报 回复
    发表于 2018-12-9 15:23:23

    回帖奖励 +5

    感谢分享
    使用道具 举报 回复

    回帖奖励 +5

    要看看葫芦里卖的什么药
    使用道具 举报 回复

    回帖奖励 +5

    666666666666666666
    使用道具 举报 回复
    发表于 2018-12-9 17:23:25

    回帖奖励 +5

    56666666666666666666666666666
    使用道具 举报 回复
    发表于 2018-12-9 17:37:40

    回帖奖励 +5

    666666666666666666啊
    使用道具 举报 回复
    发表于 2018-12-9 17:51:15

    回帖奖励 +5

    估计是常用的弱密码
    有一天他会突然觉得累了甚至忘了初衷 放弃了梦想也许因为年纪的关系奔波于现实 然后拉黑了网络认识的所有人或者说不用了一个号码换了一个QQ 那么记得他叫大叔 这个网络他曾来过
    使用道具 举报 回复
    发表于 2018-12-9 18:16:02

    回帖奖励 +5

    admin?123456?
    使用道具 举报 回复
    发表于 2018-12-9 18:18:43

    回帖奖励 +5

    666bbuyfyt
    使用道具 举报 回复
    发表于 2018-12-9 19:00:34

    回帖奖励 +5

    看看,学习新姿势,谢谢分享,666666666666
    使用道具 举报 回复

    回帖奖励 +5

    可以可以666666
    使用道具 举报 回复
    发表于 2018-12-9 20:21:50
    ghiuhuio ouhuilhui66666666666
    使用道具 举报 回复
    发表于 2018-12-9 21:48:13
    看看下
    使用道具 举报 回复
    发表于 2018-12-9 21:48:27
    看看下
    使用道具 举报 回复
    发表于 2018-12-9 22:01:12
    666666666666666666
    使用道具 举报 回复
    您需要登录后才可以回帖 登录 | 立即注册