【摘要】看下站点,崇信县公安局。拿这个站的思路跟我拿建院的思路是一样的可以看到是后台:siteserver/login.aspxSiteServerCMS有个致命漏洞,可以绕过登录,直接输入后台页面。然后抓包,抓包会返回一个302的包。把...

看下站点,崇信县公安局。拿这个站的思路跟我拿建院的思路是一样的

QQ截图20170415221557.png

可以看到是

后台: siteserver/login.aspx

2.png

SiteServer CMS有个致命漏洞,可以绕过登录,直接输入后台页面。然后抓包,抓包会返回一个302的包。把302这个包改成200去掉js进后台。

后台有个添加模版的,可以getshell,路径:

/siteserver/cms/background_templateAdd.aspx?PublishmentSystemID=1

3.png

直接输入是进不去的,我们打开抓包神器burp,进行抓包

选择Response to this request,把302改成200,js去掉

此处内容已隐藏,评论后刷新即可查看!

平凉市政府已经沦陷。

标签 美腿

评论(0条)

龙8唯一官方网站 游客评论