用户
搜索
  • TA的每日心情
    奋斗
    2021-7-7 22:25
  • 签到天数: 3 天

    连续签到: 1 天

    [LV.2]偶尔看看

    i春秋-脚本小子

    Rank: 2

    4

    主题

    7

    帖子

    112

    魔法币
    收听
    0
    粉丝
    0
    注册时间
    2020-1-25
    发表于 2020-12-11 22:00:27 12635065
    事情起因:
    朋友告诉我一个资源网发布了他原创软件的破解版本,发邮箱告明站长侵权,但站长置之不理;无奈之下去投诉他网站,结果因为他软件没有申请专利、注册版权败诉了。

    分析这个资源网:



    %C3F(M`(Q@T}]%%TTCD)XLV.png
    仔细观察后我发现该资源网有点像emlog系统 于是我在该资源网域名后面加上了"/t"(域名/t是emlog系统的微语地址,我加上去确认一下)
    4`~MIN}6O43K{OB4MHSB9IG.png
    弹出了“抱歉,微语未开启前台访问!”果然 是emlog系统!
    开始代码审计

    游客,如果您要查看本帖隐藏内容请回复

    %YWG}(`@BB0154C7)$R3$D5.png
    最终成功通过检测并上传了该模板!
    然后在菜刀加入 http://域名/content/templates/模板文件夹名/一句话木马名字.php
    $AG[{)~]$[8450$}MGOUV.png
    该资源网服务器竟一个web防火墙也没有 一个一句话直接进去了,过狗我也不用搞了

    评分

    参与人数 1魔法币 +3 收起 理由
    手机用户TNLWuN + 3 感谢你的分享,i春秋论坛有你更精彩!.

    查看全部评分

    RE: 我是如何代码审计然后进入emlog后台的 [修改]RE: 我是如何代码审计然后进入emlog后台的 [修改]RE: 我是如何代码审计然后进入emlog后台的 [修改]
    使用道具 举报 回复
    RE: 我是如何代码审计然后进入emlog后台的 [修改]RE: 我是如何代码审计然后进入emlog后台的 [修改]RE: 我是如何代码审计然后进入emlog后台的 [修改]
    使用道具 举报 回复
    太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了
    使用道具 举报 回复
    太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了
    使用道具 举报 回复
    太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了
    使用道具 举报 回复
    太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了
    使用道具 举报 回复
    大佬666 大佬666 大佬666 大佬666 大佬666 大佬666 大佬666 大佬666 大佬666 大佬666 大佬666
    使用道具 举报 回复
    {:3_41:}{:3_41:}{:3_41:}{:3_41:}{:3_41:}{:3_41:}{:3_41:}{:3_41:}
    使用道具 举报 回复
    发表于 2020-12-12 18:28:47
    学习了。
    使用道具 举报 回复
    :..................
    使用道具 举报 回复
    发表于 2020-12-16 17:19:08
    学习学习
    使用道具 举报 回复
    发表于 2020-12-16 17:23:03
    6666666666666666666
    使用道具 举报 回复
    发表于 2020-12-17 01:12:43
    感谢分享
    使用道具 举报 回复
    发表于 2020-12-17 14:37:24
    11111111111111111111111
    使用道具 举报 回复
    发表于 2020-12-17 17:52:43
    看看看看
    使用道具 举报 回复
    66666666666
    使用道具 举报 回复
    发表于 2020-12-18 09:24:05
    来看看123123123
    路漫漫,
    使用道具 举报 回复
    发表于 2020-12-18 17:17:54
    学习了。
    使用道具 举报 回复
    666666666666666
    使用道具 举报 回复
    学习了。
    使用道具 举报 回复
    发表于 2020-12-21 16:52:49
    rtrtrtrtrt
    使用道具 举报 回复
    发表于 2020-12-21 23:59:55
    来看看来看看
    使用道具 举报 回复
    您需要登录后才可以回帖 登录 | 立即注册