08 2018 档案

摘要:1.查找网站真实IP地址,看看是否使用了CDN加速,以下两个网站是比较好用的,输入域名之后如果检测出来有多个IP地址,那么毫无疑问肯定是使用了CDN加速。https://ping.aizhan.com/http:... 阅读全文
posted @ 2018-08-11 10:41 Writeup 阅读(812) 评论(0) 推荐(0)
摘要:1.忘记管理员后台登录密码在phpMyAdmin中找到pre_common_member表,然后找到管理员用户更改password字段,一定要写成MD5格式,比如:64d5c9b55f3bd8da20589ca6... 阅读全文
posted @ 2018-08-10 15:59 Writeup 阅读(1736) 评论(0) 推荐(0)
摘要:1.这个题没技术含量但是实战中经常遇到,真没错,因为你发现的时候一般很多网站已经被搞过了。顺便说一句,黑页看着还可以,我曾经给我媳妇儿做过一个这样的相似的网页。2.我先在后面加上了一个index.php来确定是否... 阅读全文
posted @ 2018-08-08 16:49 Writeup 阅读(536) 评论(0) 推荐(0)
摘要:1.此题属于代码审计,先下载源码,利用扫描工具直接扫描吧使用seay源代码审计系统扫一扫(实在不想一个个去看。。。)seay源代码审计系统:https://pan.baidu.com/s/1UhIqGc_wYfe... 阅读全文
posted @ 2018-08-03 19:04 Writeup 阅读(231) 评论(0) 推荐(0)
摘要:1.打开之后就是一个上传页面,测试后发现是A... 阅读全文
posted @ 2018-08-03 18:09 Writeup 阅读(375) 评论(0) 推荐(0)