请选择 进入手机版 | 继续访问电脑版
查看: 1228|回复: 7

网站后台查找,新手都不懂的问题

[复制链接]
  • TA的每日心情

    2018-12-20 14:23
  • 签到天数: 84 天

    [LV.6]常住居民II

    发表于 2016-1-30 13:19:03 | 显示全部楼层 |阅读模式
    一个类似这样的站怎么找后台  http://qiuscn.com/
    相信很多新手都不会,有大神能教教或发段视频吗??????
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    2020-8-11 18:49
  • 签到天数: 322 天

    [LV.8]以坛为家I

    发表于 2016-1-30 13:52:04 | 显示全部楼层
    我自己的话,直接扫后台。
    QQ截图20160131133412.png
    很幸运的是,后台没有扫出。
    但习惯性的将这几个打开看看,发现数据库连接,打开发现什么都做不了,但是记录了数据库的版本。
    、131133558.png
    现在就是找着版本的漏洞,显然技术不过关,这步就到此为止。

    返回去看看其他的,发现有这样的文档:
    QQ截图20160131133847.png
    打开看看,发现有惊天秘密,看到了三个目录。
    34.png

    试着打开他们
    这应该是后台的。
    131134115.png
    这个站长还是有点小技术的。
    QQ截图20160131134254.png

    看看能不能上传马先:
    QQ截图20160131134441.png
    看到这样的结果,觉得应该里面有上传漏洞。但条路已经是走不通。

    那怎么办?试试后台管理漏洞?
    42.png





    点评

    感激不尽,受教了  详情 回复 发表于 2016-1-31 21:03
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2019-2-13 01:04
  • 签到天数: 306 天

    [LV.8]以坛为家I

    发表于 2016-1-30 17:19:40 | 显示全部楼层
    本帖最后由 admia 于 2016-1-30 17:25 编辑

    http://qiuscn.com/web.zip

    点评

    大神啊。。都整站源码打包了  详情 回复 发表于 2016-1-30 19:12
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2019-5-16 18:11
  • 签到天数: 53 天

    [LV.5]常住居民I

    发表于 2016-1-30 18:20:46 | 显示全部楼层
    Admia大神啊!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-9-13 00:40
  • 签到天数: 444 天

    [LV.9]以坛为家II

    发表于 2016-1-30 19:12:04 | 显示全部楼层
    admia 发表于 2016-1-30 17:19
    http://qiuscn.com/web.zip

    大神啊。。都整站源码打包了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2017-9-12 00:13
  • 签到天数: 321 天

    [LV.8]以坛为家I

    发表于 2016-1-30 20:18:09 | 显示全部楼层
    你的信息搜集呢?知道什么CMS对应什么默认后台
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2018-12-20 14:23
  • 签到天数: 84 天

    [LV.6]常住居民II

     楼主| 发表于 2016-1-31 21:03:08 | 显示全部楼层
    xiaoye 发表于 2016-1-30 13:52
    我自己的话,直接扫后台。

    很幸运的是,后台没有扫出。

    感激不尽,受教了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2020-8-21 18:52
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    发表于 2016-2-1 08:09:27 | 显示全部楼层
    admia 发表于 2016-1-30 17:19
    http://qiuscn.com/web.zip

    大神到处都能看到你
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表