记某约会App的一次渗透

365bet手机版网址:2020-02-27 365bet体育在线平台: 10174 次

现在在家真的是闲出P了,无聊到去耍约会App 下载之后刚注册就一堆小姐姐聊天 一时间不知所措了都。

这些都是小姐姐嘛?呸,我不信!

你这个糟老头子坏得很!!!

设置这有个反馈意见 那行吧 那就给你反馈点意见(XSS)

经过安静的等待,收获还挺丰富,拿到了admin的cookie

利用拿到的地址,左手一个Firefox,右手一个Hackbar,轻轻松松登入后台

既然进了后台,看能不能把Shell给拿了先,找到一处上传点,直接上传马子

还有这种提示的?看见这个想都没想直接Burp,成功拿下shell。

好了,Shell拿完算是安点心,要不然总感觉心里不踏实。

继续在后台探索。

继续翻翻,我的天 真么不起眼的一个小app 这个销售额,入账和支出,我羡慕了!!!

不说了,给自己充个会员跟小姐姐(机器人)聊骚约会去了!

 

转自:黑白之道

分享到:
×

微信扫一扫分享

XML 地图 | Sitemap 地图