Soluttaudu isoon siniseen lintuun Jinbeissä (Quanchengin pääkoulu)

Admin · Julkaistu 24.12.2014 17.11.24

Kohdepaikat:www.0531accp.com

Henkilökohtaisten tunkeutumistapojen mukaan ensimmäinen askel sivuston ottamisen jälkeen on hakemiston skannaaminen
Ensimmäinen skannaus Imperial Swordilla seuraavasti:

Tuloksena olevassa hakemistossa robotit tarkistavat, mitä arkaluonteisia hakemistoja on saatavilla

Yhdellä vilkaisulla näkee, että kyseessä on unikutoja
Kirjautumistaustan seuraaminen

CMS:n hankkiminen on DedeCMSV57_GBK_SP1
Menin netistä etsimään joitakin 0dayn versioita, mutta järjestelmänvalvoja on estänyt sen.

Lataa se ja tutustu

Avaa se ja katso:

Nyrkkisääntönä tutustu näihin kahteen tiedostohakemistoon

Löysin käyttäjätunnuksen ja Dreamweaverin erityisen salatun tekstin, sano vaihda salateksti ja salaa se arvoon 20
Miten sen saa ratkaistua? Eli poista salatun tekstin ensimmäiset kolme merkkiä ja viimeinen merkki, hanki 16-bittinen salattu MD5-salattu teksti ja vie se MD5-verkkosalaussivustolle purkamaan sen.

Kun salattu teksti on saatu purkujen kautta, kirjaudu taustalle

kesä · Julkaistu 24.12.2014 21.42.19

[Tietoturva-aukko] Soluttaudu isoon siniseen lintuun Jinbeissä (Quanchengin pääkoulu)

Aiheeseen liittyvät julkaisut

Katsotut osuudet