【實戰】對某廠商演示站點的一次滲透測試

前言 其實這個廠商之前就挖過他們家漏洞，提交了不少漏洞給他們，如今都修復了，最近閒來無事，又對他們演示站點進行了一次「深入」研究。 0x01 演示站點入手 打開他們演示站點，測試了一下之前的漏洞，空賬號空密碼登錄已經被修復了，嘗試弱口令登錄，123456登錄進去了。 然後對之前存在漏洞的上傳點再次嘗試截斷上傳，發現已經修復了。 後臺多了一些功能，比如下面這個「文檔管理」，上傳已經繞不過去了。 0x

>>阅读原文<<