网站优化的嘛,天然对同行网站关注的比拟多,挺意外的找到了其中一个快" /> 记一次seo人员渗透同行网站,看我如何拿下客户【初衷网络】
沈阳SEO_沈阳网站优化_沈阳网站建设_企业整站SEO优化外包公司【初衷网络】

沈阳SEO > 网站优化基础 > / 正文

记一次seo人员渗透同行网站,看我如何拿下客户

2017-10-17 网站优化基础

起因

记得是上月28号吃完晚饭后,坐在电脑前跟度娘打交道。由于我是"网站优化网站优化的嘛,天然对同行网站关注的比拟多,挺意外的找到了其中一个快排网站体系的破绽,而后就操起了存在D盘的兵器库。

 

因为破绽已经告诉站方补好了,所以没法供给破绽图片。我说下我的思路吧。

 

疑难

站方是ASP的网站。当我阅读到网站的文章页面时,再看看网址,直觉告知我应当存有注入点,输入'and '1'='1 返回正常页面,在输入'and '1'='2 返回过错页面,确认有注入点。个人比拟勤,就不手动注入了,直接放明小子里跑,跑出来了,但不是网站后盾密码,是客户的。不论了密码直接放MD5解密,找到前台登录页面,心想这也太不谨严了吧,这么轻易就拿到了,只能说是本人福气好吧。

02220333.jpg

登陆上去就是这样的.......好吧,我否认我是有些心动,测试了一个关键词,哈哈。

20546.png

这个浸透比拟入门,比起大牛仍是差远了,只能说福气好。

Tags:

更多记一次seo人员渗透同行网站,看我如何拿下客户的相关文章

网站分类
标签列表