用户
搜索
版块列表 › （现金奖励）投稿请加QQ780876774 › 白帽子技术/思路 › 查看内容

[web安全] 我是如何代码审计然后进入emlog后台的 heatlevel

沧海.
  • TA的每日心情
    开心
    2020-12-27 10:44

    • 签到天数: 2 天

    连续签到: 1 天

    [LV.1]初来乍到

    i春秋-呆萌菜鸟

    Rank: 1

    3

    主题

    5

    帖子

    82

    魔法币
    收听
    0
    粉丝
    0
    注册时间
    2020-1-25
    沧海. i春秋-呆萌菜鸟 楼主
    发表于 2020-12-11 22:00:27 4420122
    事情起因：
    朋友告诉我一个资源网发布了他原创软件的破解版本，发邮箱告明站长侵权，但站长置之不理;无奈之下去投诉他网站，结果因为他软件没有申请专利、注册版权败诉了。

    分析这个资源网：



    %C3F(M`(Q@T}]%%TTCD)XLV.png
    仔细观察后我发现该资源网有点像emlog系统 于是我在该资源网域名后面加上了"/t"(域名/t是emlog系统的微语地址，我加上去确认一下)
    4`~MIN}6O43K{OB4MHSB9IG.png
    弹出了“抱歉，微语未开启前台访问！”果然 是emlog系统！
    开始代码审计

    游客，如果您要查看本帖隐藏内容请回复

    %YWG}(`@BB0154C7)$R3$D5.png
    最终成功通过检测并上传了该模板！
    然后在菜刀加入 http://域名/content/templates/模板文件夹名/一句话木马名字.php
    $AG[{)~]$[8450$}MGOUV.png
    该资源网服务器竟一个web防火墙也没有 一个一句话直接进去了，过狗我也不用搞了

    web安全, WEB安全教程, 新人报道

    评分

    参与人数 1魔法币 +3 收起 理由
    手机用户TNLWuN + 3 感谢你的分享，i春秋论坛有你更精彩！.

    查看全部评分

    1
    使用道具 举报 回复
    icq_5e062d2eb i春秋-脚本小子
    推荐
    发表于 5 天前
    66666666666666666666666666666666
    使用道具 举报 回复
    canyue i春秋-核心白帽
    推荐
    发表于 2020-12-22 21:32:12
    6666666666666666666666666666666
    使用道具 举报 回复
    小鸡2017 i春秋-见习白帽
    推荐
    发表于 2020-12-22 19:43:18
    111111111111111111111111111
    使用道具 举报 回复
    Dergat i春秋-脚本小子
    推荐
    发表于 2020-12-17 14:37:24
    11111111111111111111111
    使用道具 举报 回复
    onlyonegod i春秋-脚本小子
    推荐
    发表于 2020-12-25 13:01:55
    如何代码审计然后进入eml
    使用道具 举报 回复
    机房看门大爷i i春秋-呆萌菜鸟
    推荐
    发表于 2020-12-24 10:19:02
    11111111111111111111111
    使用道具 举报 回复
    手机用户Iqiu3E i春秋-见习白帽
    推荐
    发表于 2021-1-11 18:06:11

    如何代码审计然后进入eml
    使用道具 举报 回复
    icq_6982a19a2 i春秋-呆萌菜鸟
    推荐
    发表于 2020-12-28 00:10:13
    66666666666666666666
    使用道具 举报 回复
    pn123o i春秋-呆萌菜鸟
    沙发
    发表于 2020-12-12 18:28:47
    学习了。
    使用道具 举报 回复
    手机用户7w9ljf i春秋-呆萌菜鸟
    板凳
    发表于 2020-12-16 13:43:38
    :..................
    使用道具 举报 回复
    sauren i春秋作家 i春秋签约作者
    地板
    发表于 2020-12-16 17:19:08
    学习学习
    使用道具 举报 回复
    1942394784 i春秋-脚本小子
    4#
    发表于 2020-12-16 17:23:03
    6666666666666666666
    使用道具 举报 回复
    nosafer i春秋-核心白帽
    5#
    发表于 2020-12-17 01:12:43
    感谢分享
    使用道具 举报 回复
    xiao流年 i春秋-核心白帽
    7#
    发表于 2020-12-17 17:52:43
    看看看看
    使用道具 举报 回复
    一个梦字a i春秋-呆萌菜鸟
    8#
    发表于 2020-12-18 06:59:44
    66666666666
    使用道具 举报 回复
    t神 i春秋-核心白帽 积极活跃奖 核心白帽
    9#
    发表于 2020-12-18 09:24:05
    来看看123123123
    路漫漫，
    使用道具 举报 回复
    1938696601 i春秋-见习白帽
    10#
    发表于 2020-12-18 11:07:36
    看起来不错哦
    使用道具 举报 回复
    Cn_HuA i春秋-见习白帽
    11#
    发表于 2020-12-18 17:17:54
    学习了。
    使用道具 举报 回复
    手机用户vLIAmX i春秋-呆萌菜鸟
    12#
    发表于 2020-12-21 08:35:01
    666666666666666
    使用道具 举报 回复
    喝了酒的李白 i春秋-见习白帽
    13#
    发表于 2020-12-21 14:22:10
    学习了。
    使用道具 举报 回复
    杨文轩 i春秋-脚本小子
    14#
    发表于 2020-12-21 16:52:49
    rtrtrtrtrt
    使用道具 举报 回复
    下一页
    123下一页
    发新帖
    高级模式
    B Color Image Link Quote Code Smilies
    您需要登录后才可以回帖 登录 | 立即注册