网站:live800.wan.renren.com
得到密码信息:
密码为
查询结果:
123456
位于内网:[email protected] 内网IP
后台没有限制上传可以Getshell:
/live800/addOperatorUtil.jsp?action=1 上传
直接POST jsp 文件,上传SHELL。
网站:live800.wan.renren.com
得到密码信息:
密码为
查询结果:
123456
位于内网:[email protected] 内网IP
后台没有限制上传可以Getshell:
/live800/addOperatorUtil.jsp?action=1 上传
直接POST jsp 文件,上传SHELL。