WooYun.org

在检测某乌云厂商c段的时候，发现一个web http://222.46.21.60:8080/，看了一下，存在struts2 命令执行漏洞，于是毫不犹豫的拿到工具里跑，想着登陆，查看监控，监控看看宿舍有木有妹子，于是赶紧链接数据库查看管理密码

cmd5解密后发现密码是12345
于是马上登陆试试看
密码不多，我去

于是我继续查询了其他表，admin的密码均为12345，我就奇怪了，数据库就一个，其余的是系统的，为毛不对，于是我郁闷着的同时，试了试admin admin，我去，竟然登陆成功，郁闷死了。
登陆成功之后的，各种重要机构人员手机身份证都有，看图吧

公安的，供电局的都有，吓人，希望别被请去喝茶啊。。
这是其中一个登陆框，我更好奇的是灵位一个登陆框
公寓监控系统，不知道能不能看到妹子
凭我的第六感，我觉得刚刚数据库里的admin 12345肯定是这个平台的密码。。嘿嘿
登陆试试

我靠问题出现了，尽然tm的要加密狗，咋办呢。。，难不成要我证书登陆？
于是我在次回到利用工具中查看各个web中的文件看看有没有什么有用的。
当我在查找到这个的时候

我在想，我们能不能用客户端直接绕过加密狗对web的限制呢，于是我感觉下载了客户端，安装之后。登陆界面是这样的，我填写好信息之后，准备登陆，看看我的猜测是否正确

ok了!!!登陆成功，哈哈，我的猜想正确，马上看看他们的监控吧。。

哈哈，很不错吧，其实入侵之中，很需要发散思维的！！！