一次烂尾的渗透测试
站点类型：博彩活动大厅
fofa引擎查询特征
util.php?s=Attachment/Index/adminUploadOne
util.php?s=
存在数量：130条左右（未除重）
后台路径：url+/util.php?s=admin
限制条件：需要找到源ip，否则白名单ip，访问不到后台。
已知漏洞：后台密码可以爆破 + sql注入
进入后台后....
能获取到对方的办公出口ip,端口探测，有SXF设备，个别时候遇到思科设备部署。
目前问题：
进入后台后 无法getshell 无法XSS。
SQL注入无可利用点，权限极低，无法写入。
烂尾的渗透测试就此夭折，人生毫无希望了。
欢迎大家提出宝贵意见思路。
原文始发于微信公众号（每天一个入狱小技巧）：一次烂尾的渗透测试
特别标注:
本站(CN-SEC.COM)所有文章仅供技术研究，若将其信息做其他用途，由用户承担全部法律及连带责任，本站不承担任何法律及连带责任，请遵守中华人民共和国安全法.
- 我的微信
- 微信扫一扫
-
- 我的微信公众号
- 微信扫一扫
-
评论