一次弱口令滲透BC站

因爲某種原因，接手了一個授權的bc站。 內心是拒絕的，但是沒辦法，硬着頭皮收下了。 其實都知道，bc站不是很好弄，在大佬眼裏，可能就是掏出一個0day就進去了 但像我這種dd，只敢遠觀。 打開主頁，還算清新的畫風，比那些打開就這閃那閃花裏胡哨的站舒服多了。 簡單的掃了一下目錄，掃出了兩個比較有用的的東西就是一個後臺，一個探針 見到後臺，廢話不多說，直接弱口令套餐來一份 得到的結果肯定是 密碼錯誤X

>>阅读原文<<