库巴购物管理后台gethell - 网站安全 - 自学php

很容易就找到它的集成管理后台: http://webadmin.coo8.com http://manage.coo8.com http://buy.coo8.com http://dns2.coo8.com 搞不懂为啥要这么多管理后台,连个验证码都没,也没限制登陆错误次数   扫目录轻而易举找到ewebeditor编辑器: http://webadmin.coo8.com/jsp/admin/ewebeditor/admin/login.jsp 然后口令admin admin,真喜剧   www.2cto.com 虽然提示序列号无效导致无法使用后台功能,但是稍微修改一下序列号就可以无限制使用了,添加上传类型,不知道具体什么原因,无法直接上传文件,但是"远程文件自动上传"却可以将远程 jsp 文件保存到本地,成功拿shell       作者  iucker

查看更多关于库巴购物管理后台gethell - 网站安全 - 自学php的详细内容...