拿到這個站的時候，壹眼就看到了會員登錄界面。壹開始想過註冊，但感覺會員功能應該很少，而且沒有驗證碼。如果後臺管理員也是會員呢？如果爆炸了，有沒有可能在背景中嘗試壹波？
當您在壹開始打開網站時，您可以初步檢測到網站的敏感目錄，如備份文件、phpmyadmin、phpinfo等。，通過安裝Google插件sensin for（t00ls上找到的T00LS），並在開始時檢測phpinfo的存在，並獲取網站的絕對路徑。
使用nmap檢測開放端口，我發現端口3306是對外開放的，並且有絕對路徑。我不希望炸毀3306號港口。反正我沒炸過幾個3306的密碼。我使用了超級弱密碼檢查工具，字典繼續使用達克·金的。誰知道字典是強大的還是幸運的？說到這個，不是弱密碼。這麽說吧，字典裏有這個密碼，只要字典裏有弱密碼，就沒有錯。
基於負責任的態度，發現了壹些其他漏洞，但相對無傷大雅，不過寫檢測報告的時候不用寫也可以寫。
這種後臺壹般有記錄用戶登錄IP的習慣，但如果在記錄IP時選擇了x-forward-for構造的IP，攻擊者就可以偽造登錄IP。如果IP的有效性未被驗證，則構建XSS有效載荷觸發存儲XSS並非不可能。在測試過程中已經遇到過幾次，並且有壹個後臺記錄成員登錄IP的存儲XSS。
然而，這裏美中不足的是，後臺檢查IP的合法性。如果不合法，IP將被重置為0.0.0.0。
登錄後發現管理員自己不會操作，很尷尬。管理員無法更改他的信息。
壹個非常簡單的方法是找到壹個可以隨意更改的鏈接，並更改url以修改管理員信息。根據經驗，限制管理員更改自己信息的許多情況都是前端限制。
如果妳仔細觀察，妳真的沒有任何技術含量。幸運的是，您可以寫日誌日誌，但它也是壹個鏈接。如果妳不開始爆破，妳可能不想爆破3306。如果沒有絕對路徑，我懶得爆3306。運氣在考試中也很重要，哈哈。
持續更新
網絡安全學習資料介紹