漏洞分享

弱密码 ->后台文件上传漏洞->getshell
         ->未授权添加用户

对于一个后台首先想到的当然是弱密码啦

通过重放发包发现验证码可以绕过

那么我们可以很轻松的进行一波爆破。

然而我的运气还算是可以的直接一个弱密码，后台到手了！

成功进入后台

淡然的尝试一波文件上传漏洞了

真刺激呀！在添加完shell之后直接点上传

什么防护都没有！真是太惊喜了！

在我换了浏览器跟没有cookie的情况下成功添加了账号

让我们来看看test2能不能成功登陆，结果是显而易见的！

免责声明：

安全法镇场！

http://www.fjcpc.edu.cn/jgdzz/2020/0424/c2231a65107/page.htm

本文仅做技术分享，切勿用于非法用途！

如有违反，于本文无关！

如您有任何问题、建议、需求请后台留言NOVASEC公众号！

感谢大哥们的对NOVASEC的支持点赞和关注

加入我们与萌新一起成长吧！

如有任何问题、建议、合作、投稿请加NOVASEC-MOYU，以方便及时回复。