用户
搜索
版块列表 › （现金奖励）投稿请加QQ826177911 › 白帽子技术/思路 › 查看内容

[web安全] 我是如何代码审计然后进入emlog后台的 heatlevel

沧海.
  • TA的每日心情
    奋斗
    2021-7-7 22:25

    • 签到天数: 3 天

    连续签到: 1 天

    [LV.2]偶尔看看

    i春秋-脚本小子

    Rank: 2

    4

    主题

    7

    帖子

    107

    魔法币
    收听
    0
    粉丝
    0
    注册时间
    2020-1-25
    沧海. i春秋-脚本小子 楼主
    发表于 2020-12-11 22:00:27 11231368
    事情起因：
    朋友告诉我一个资源网发布了他原创软件的破解版本，发邮箱告明站长侵权，但站长置之不理;无奈之下去投诉他网站，结果因为他软件没有申请专利、注册版权败诉了。

    分析这个资源网：



    %C3F(M`(Q@T}]%%TTCD)XLV.png
    仔细观察后我发现该资源网有点像emlog系统 于是我在该资源网域名后面加上了"/t"(域名/t是emlog系统的微语地址，我加上去确认一下)
    4`~MIN}6O43K{OB4MHSB9IG.png
    弹出了“抱歉，微语未开启前台访问！”果然 是emlog系统！
    开始代码审计

    游客，如果您要查看本帖隐藏内容请回复

    %YWG}(`@BB0154C7)$R3$D5.png
    最终成功通过检测并上传了该模板！
    然后在菜刀加入 http://域名/content/templates/模板文件夹名/一句话木马名字.php
    $AG[{)~]$[8450$}MGOUV.png
    该资源网服务器竟一个web防火墙也没有 一个一句话直接进去了，过狗我也不用搞了

    web安全, WEB安全教程, 新人报道

    评分

    参与人数 1魔法币 +3 收起 理由
    手机用户TNLWuN + 3 感谢你的分享，i春秋论坛有你更精彩！.

    查看全部评分

    2
    使用道具 举报 回复
    中央一号 i春秋-呆萌菜鸟
    推荐
    发表于 2021-6-1 09:13:45
    RE: 我是如何代码审计然后进入emlog后台的 [修改]RE: 我是如何代码审计然后进入emlog后台的 [修改]RE: 我是如何代码审计然后进入emlog后台的 [修改]
    使用道具 举报 回复
    icq3cc44a6d i春秋-脚本小子
    推荐
    发表于 2021-3-4 15:20:59
    太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了
    使用道具 举报 回复
    恶战 i春秋-核心白帽
    推荐
    发表于 2021-2-11 14:29:36
    太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了
    使用道具 举报 回复
    手机用户2WYYgb i春秋-呆萌菜鸟
    推荐
    发表于 2021-6-2 10:54:20
    太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了太强了
    使用道具 举报 回复
    _如长青 i春秋-呆萌菜鸟
    推荐
    发表于 2021-4-22 00:25:53
    {:3_41:}{:3_41:}{:3_41:}{:3_41:}{:3_41:}{:3_41:}{:3_41:}{:3_41:}
    使用道具 举报 回复
    凌风 i春秋-见习白帽
    推荐
    发表于 2021-4-13 16:49:14
    6P              
    使用道具 举报 回复
    tllm i春秋-见习白帽 k0nJAc
    推荐
    发表于 2021-4-10 22:22:03
    RE: 我是如何代码审计然后进入emlog后台的 [修改]
    使用道具 举报 回复
    手机用户XNdVsb i春秋-脚本小子
    推荐
    发表于 2021-7-1 14:11:54
    我是如何代码审计然后进入emlog后台的 [修改]
    使用道具 举报 回复
    pn123o i春秋-脚本小子
    9#
    发表于 2020-12-12 18:28:47
    学习了。
    使用道具 举报 回复
    手机用户7w9ljf i春秋-呆萌菜鸟
    10#
    发表于 2020-12-16 13:43:38
    :..................
    使用道具 举报 回复
    sauren i春秋作家 i春秋签约作者
    11#
    发表于 2020-12-16 17:19:08
    学习学习
    使用道具 举报 回复
    1942394784 i春秋-脚本小子
    12#
    发表于 2020-12-16 17:23:03
    6666666666666666666
    使用道具 举报 回复
    nosafer i春秋-核心白帽
    13#
    发表于 2020-12-17 01:12:43
    感谢分享
    使用道具 举报 回复
    Dergat i春秋-脚本小子
    14#
    发表于 2020-12-17 14:37:24
    11111111111111111111111
    使用道具 举报 回复
    xiao流年 i春秋-核心白帽
    15#
    发表于 2020-12-17 17:52:43
    看看看看
    使用道具 举报 回复
    一个梦字a i春秋-呆萌菜鸟
    16#
    发表于 2020-12-18 06:59:44
    66666666666
    使用道具 举报 回复
    t神 i春秋-核心白帽 积极活跃奖 核心白帽
    17#
    发表于 2020-12-18 09:24:05
    来看看123123123
    路漫漫，
    使用道具 举报 回复
    Cn_HuA i春秋-见习白帽
    18#
    发表于 2020-12-18 17:17:54
    学习了。
    使用道具 举报 回复
    手机用户vLIAmX i春秋-呆萌菜鸟
    19#
    发表于 2020-12-21 08:35:01
    666666666666666
    使用道具 举报 回复
    喝了酒的李白 i春秋-见习白帽
    20#
    发表于 2020-12-21 14:22:10
    学习了。
    使用道具 举报 回复
    杨文轩 i春秋-脚本小子
    21#
    发表于 2020-12-21 16:52:49
    rtrtrtrtrt
    使用道具 举报 回复
    沈七iit i春秋-呆萌菜鸟
    22#
    发表于 2020-12-21 23:59:55
    来看看来看看
    使用道具 举报 回复
    下一页
    12345678下一页
    发新帖
    高级模式
    B Color Image Link Quote Code Smilies
    您需要登录后才可以回帖 登录 | 立即注册