阿峰博客 阿峰'S blog

  • 首页
  • 移动安全
    • Android安全
    • iOS安全
    • APP安全
  • 新闻资讯
    • IT新闻
    • 安全资讯
  • 信息安全
    • WEB安全
    • 系统安全
    • 终端安全
    • 安全工具
  • 建站优化
    • 网站优化
    • 网络营销
  • 资源共享
  • 关于博客
    • 申请友链
    • 在线投稿
后台+shell+提权
信息安全

对某织梦dedecms网站的渗透 后台+shell+提权

作者:阿峰 博客:www.afeng.org 转载请注明。 先说一下目标,本来是渗透某链接网站,专门给网站挂链接的那种,一次收费20元,免审核。流量超大,排名很高的那种网站... 手工尝试一下常见目录和后台,没有发现,目测也看不出是啥cms,看一下robots.txt,竟然没有,无果。 所话说,知己知彼,百战不殆。只有对目标了如指掌了,才能得心应手的去ooxx。 继续逛,发现了这个主站有很多旗下网站,就打开看看,xx站长网,内容也很多站长资讯,网站建设,SE教程等等吧, 在网站的右上角有【用户登录】,果断点开看看.…

2013 年 3 月 13 日 4条评论 4024点热度 0人点赞 阅读全文

阿峰

保持饥渴的专注,追求最佳的品质

最新 热点 随机
最新 热点 随机
Immunity Canvas 7.26下载及安装教程 安卓批量搜索分析Java 类/对象结构脚本工具 MAC下在Genymotion模拟器中使用IDA动态调试android安卓应用 Joy:一款用于捕获和分析网络内部流量数据的工具 One-Lin3r:懒人的福音,渗透测试单行化工具 EvilURL v2.0一个生成用于钓鱼攻击的IDN域名的工具
One-Lin3r:懒人的福音,渗透测试单行化工具Joy:一款用于捕获和分析网络内部流量数据的工具EvilURL v2.0一个生成用于钓鱼攻击的IDN域名的工具国产网站恶意代码监测(网马监控)工具优化版批量Webshell管理工具QuasiBot之后门代码分析内网渗透之域渗透01-域基础知识及介绍
网络营销和销售有哪些区别? Java反序列化集成工具 wordpress博客给分类页面添加关键词和描述 wp博客用.htaccess做伪静态 用perl抓取cookies 修改浏览器简单轻松绕过安全狗
链接表
  • 70sec
  • 90's Blog
  • bingsec
  • BugSec
  • JE2Se's blog
  • Seay安全博客
  • 低价云主机
  • 啊D's blog
  • 小马’s Blog
  • 律师小窝
  • 棉花哥
  • 漏洞云
  • 片尾曲blog
  • 红防安全吧
  • 羽度非凡博客
  • 落雪依然's blog
  • 金刀客
  • 阿德马WEB安全
  • 雨路博客

COPYRIGHT © 2021 阿峰博客 阿峰'S blog. ALL RIGHTS RESERVED.

本站发布的内容仅限于学习和研究,请勿用于非法渗透和攻击,否则一切后果请自负;遵守法律法规,做一个合格的安全从业者。