2019-04-30 2508
看下站点，崇信县公安局。拿这个站的思路跟我拿建院的思路是一样的
可以看到是
后台 : siteserver/login.aspx
SiteServer CMS有个致命漏洞，可以绕过登录，直接输入后台页面。然后抓包，抓包会返回一个302的包。把302这个包改成200去掉js进后台。
直接输入是进不去的，我们打开抓包神器burp，进行抓包
选择Response to this request，把302改成200，js去掉
成功绕过登录，进入添加模版，这里插入asp一句话，然后确定
继续抓包，会返回一个302包，改成200。后面的js删除掉 Go!添加成功!
成功连上菜刀
挂个黑页，看下目录。发现可以跨目录
查询了下旁站，发现是个政府站群。
平凉市政府已经沦陷。
原文链接：https://ceacer.cn/?id=63
=========================================
https://ceacer.cn/ 为 “Ceacer 网安” 唯一官方服务平台，请勿相信其他任何渠道。
工具 2022-08-07
文章分享 2023-03-06
文章分享 2023-03-03
文章分享 2023-03-06
文章分享 2023-02-02
文章分享 2023-03-12
工具 2022-03-02
文章分享 2022-03-14
文章分享 2023-02-25
文章分享 2023-03-16
扫码二维码
获取最新动态
