渊龙Sec安全团队博客

2021-9-6阅读(1193)评论(0)

前几天GA发来一个链接找下APK，让帮忙打下看看情况，于是链接给我后，我打开一看，这不正是前天无聊时候打的一个站嘛。下面进入干的过程（分两部分）： 第一部分首页界面如下： 说干就干，直接端口、目录扫描，拿到了宝塔端口和后台地址。 对后台地址进行爆破后无果，后续前台注册账户后进行文件上传，根据之前经验是没...