记一次密码重置到后台GetShell

文章预览

声明： 该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 来源：奇安信攻防社区，作者：C01D 原文： https://forum.butian.net/share/2450 现在只对常读和星标的公众号才展示大图推送，建议大家把 潇湘信安 “ 设为星标 ”， 否则可能看不到了 ！ 0x01 尝试登录 1. 打开网页，看到一个登录，尝试点击 2. 发现提示 Unknown host 3. 因为刚开始是用 IP 访问的网站，点击登录按钮为域名访问该网站，猜测可能使用域名访问不了，于是把域名改为IP加上后台地址访问 成功访问到后台 4. 发现一个找回密码按钮，点进去看看 5. 输入admin,发现修改密码第一步只需要回答问题，1+1=? ………………………………