WooYun.org

以前逛到成都气象局的时候http://**.**.**.**/communion，看到有留言功能，就顺手丢了一个xss,过了几天登陆xss平台就收到了xss，明明绑定了邮箱却不通知。这个平台。。好吧说正题。来截张图

拿到后登陆后台去看了看，没有什么权限，但是却翻到了帮助手册,找到了很多有用信息如图

这几个不知道是端口改了，还是限制什么的，没连上也就没去研究了，手册内容挺多，翻到下面发现很多账号图：

找了一个有权限的，登陆后台捣鼓了半天上传shell没成，后来才发现好像是dedecms，还是什么的，这不是重点，然后开始研究后台提供的功能

找到一个sql语句运行，本想用into outfile写入shell，也失败了，后来看到有一个标签源码什么的。开始搞不懂有什么用，倒腾半天终于通过那个把shell上传上去了，额，最开始找不到地址 就换了一个。。反正结果就是 有两个shell ，地址分别是http://**.**.**.**/uploads/Dy/soft/151226/shell.php,http://**.**.**.**/include/taglib/test1.lib.php，密码都是shell，可以测试下 。cmd命令都不能运行。。看到有一些定时任务通过bat来执行，也就没深入了。。毕竟改休息了。至于为什么今天才发。只能说太忙了。今天才有空。