2022年03月26日
黑客19 – 引领实战潮流，回归技术本质，以行动推动行业技术进步唯一的联系方式[email protected] 和 [email protected]欢迎转载，但请注明原始链接，谢谢！① 校园网入坑之初挖的第一个系统是校园网(当然只能说拿到了很多账户)，这是校园网最简单的验证界面看到这个框—˃看官
2022年03月26日
黑客19引领实战潮流，回归技术本质，以行动推动行业技术进步唯一的联系方式[email protected] 和 [email protected]欢迎转载，但请注明原始链接，谢谢！S2-020引发的血案本文分为两部分，第一部分是利用S2-020 任何文件上传漏洞的渗透过程已于去年9月提交给学校并修复，并已放入内
2022年03月26日
黑客19 – 引领实战潮流，回归技术本质，以行动推动行业技术进步唯一联系方式[email protected] 和 [email protected]欢迎转载，但请注明原始链接，谢谢！扫描网站，发现重置密码页面url存在S2-020漏洞，可结构url：http://.?.edu.cn/xgxt/mm
2022年03月26日
黑客19 – 引领实战潮流，回归技术本质,我们用行动推动行业技术进步唯一的联系方式[email protected] 和 [email protected]欢迎转载，但请注明原始链接，谢谢！在访问各种路径的过程中，我发现系统没有正确do严格过滤后缀路径，导致许多不应访问的页面可以在低权限下访问，如新
2022年03月26日
0x01 前言黑客19 – 引领实战潮流，回归技术本质，以行动推动行业技术进步唯一的联系方式[email protected] 和 [email protected]欢迎转载，但请注明原始链接，谢谢！基本信息探测：目标站点：http://icfcs.******-u.ac.jp服务器IP：210.*
2022年03月26日
黑客19 – 引领实战潮流，回归技术本质，以行动推动行业技术进步唯一的联系方式[email protected] 和 [email protected]欢迎转载，但请注明原始链接，谢谢！根据客户的要求，我们需要渗透一个大型机构，尝试很多天。感谢小华的建议AdminSDHolder突破并取得了良好的效
2022年03月26日
黑客19 – 引领实战潮流，回归技术本质，以行动推动行业技术进步唯一的联系方式[email protected] 和 [email protected]欢迎转载，但请注明原始链接，谢谢！1.信息搜集先来看看目标站点的各种信息后端PHP，前端使用layui，路由URL规则看起来像ThinkPHP，自然
2022年03月26日
黑客19 – 引领实战潮流，回归技术本质，以行动推动行业技术进步唯一的联系方式[email protected] 和 [email protected]欢迎转载，但请注明原始链接，谢谢！目标站点?http://xx.xx.xx.xx?17,访问界面如图所示。看起来似乎是某个管理界面。尝试了访问php
2022年03月26日
黑客19 – 引领实战潮流，回归技术本质，以行动推动行业技术进步唯一的联系方式[email protected] 和 [email protected]欢迎转载，但请注明原始链接，谢谢！目标地址 http://www.nbsedu.com/因为漏洞已经提示商家修复，所以这里给出了目标链接。请不要尝试
2022年03月26日
黑客19 – 引领实战潮流，回归技术本质，以行动推动行业技术进步唯一的联系方式[email protected] 和 [email protected]欢迎转载，但请注明原始链接，谢谢！目标网站：http://www.nyist.net/ 别误会。不是新加坡的南洋理工学院。国内高仿！ 请勿入戏注意链