沦陷本市成绩查询系统

社区服务
高级搜索
猴岛论坛电脑百科沦陷本市成绩查询系统
发帖 回复
正序阅读 最近浏览的帖子最近浏览的版块
« 返回列表
2个回复

[技术小组]沦陷本市成绩查询系统

 楼层直达
语　

ZxID：17504384

等级: 猴岛技术组
我不知道将去何方 但我已在路上

举报 图酷模式  只看楼主 使用道具 楼主   发表于: 2016-06-13 0
首先看了下本市的成绩查询系统从中学到高三的成绩都在上面。。。。。。随便日日吧。找到了成绩查询系统的页面  输入考号查询。。 看看有没有注入吧。。 输入单引号报错post注入 丢入sqlmap跑下   这么多数据。。。太乱也不好找啊








看到了是mysql 不过不是root  然后就去找找后台了，找些敏感的目录用py脚本跑了下  


发现了个大马XX.jsp  看到这我有点高兴了  觉得懒省事了  直接burp爆破下吧 不知道是字典不给力还是人品啥的不给力  无果


我就纳闷那是怎么拿下的呢 ？ 不会是蜜罐吧   非要这么贱吗？  没有找到旁站段离我目标有点舍近求远了 就没看   时间太匆忙

后来换个角度从开发者的角度 如果是改卷子的页面会不会不在web上 如果用后台岂不是太麻烦了 这么多卷子还得扫描上传 这服务器是不是。。。然后


就猜想应该不会再网站上批阅试卷   便从新看了看下网站首页 发现了




便下载了下来  抱着运气的心理 试试能不能逆向一下找到我想要的信息  另一方面nmap扫了下端口  






前面看到tomcat 便找了下敏感后台试试 也无果这时候逆向了下阅卷客户端找到了 mysql的数据库账号密码








不多说，连上试试






剩下的就不继续了就到这了    随便测试个学校各个年级的老师改卷账号密码 以及手机号  貌似全市老师手机号都有了
没啥技术可言   大半夜失眠  好久不玩电脑        











[ 此帖被然　在2016-06-13 22:15重新编辑 ]

际遇之神

 奖励

为练葵花宝典，忍辱负重，最终获得5ＤＢ
本帖de评分： 共 1 条评分 ＤＢ +100
ＤＢ+100 2016-06-14

电脑技术 感谢参与
隐藏
打赏 收藏 新鲜事

相关主题

引用

船在海上 马在山中 前方有大山大河

世界有不绝风景 我有坚持到底的决心
回复 引用
　 鲜花[0]　 鸡蛋[1]
阿里云服务器

ZxID：12008696

等级: 禁止发言
举报 只看该作者 板凳   发表于: 2016-06-14 0
谢谢分享
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
语　

ZxID：17504384

等级: 猴岛技术组
我不知道将去何方 但我已在路上

举报 只看该作者 沙发   发表于: 2016-06-13 0
转自SSS论坛  原创作者  hope
引用

船在海上 马在山中 前方有大山大河

世界有不绝风景 我有坚持到底的决心
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[1]
« 返回列表
发帖 回复