老规矩拿C段先找注入下手,既然有注入,说明站都有老漏洞
注入点有一个DB的,还有个站ewebeditor直接搞定
ewebeditor拿下方法说了就没意义了,纯粹浪费资源
主要还是上面的DB_OWNE渗透
还是回归老文章吧,依旧很精彩
速度还挺快,2分钟不到猜到目录。直接秒杀了
目录知道了,现在就差getshell了。差异备份手工繁琐,还是工具跑一下吧。
暂无评论
发表评论