michaelchs

一个神奇的网站。有奖金分。

  •  
  •   michaelchs · Sep 12, 2016 via iPad · 4322 views
    This topic created in 3703 days ago, the information mentioned may be changed or developed.
    24 replies  •  2016-09-14 11:15:11 +08:00
    michaelchs
    michaelchs
    OP
    Sep 12, 2016 via iPad
    1
    很好奇怎么进去。。仅此而已
    im
    im
    Sep 12, 2016
    2
    我进去了,卧槽,有毒,我电脑被黑了,马总给我融的资不见了,1 个亿啊,楼主你要赔我
    subpo
    subpo
    Sep 12, 2016
    3
    <!-- pass = substr(md5(ihk),16) -->
    subpo
    subpo
    Sep 12, 2016
    4
    但是试了 4a0aaae5addb8f1e 没反应...
    michaelchs
    michaelchs
    OP
    Sep 12, 2016 via iPad
    5
    @im 😒你再逗比 我找人打你去
    popok
    popok
    Sep 12, 2016
    6
    @subpo ihk 是变量名,不是字符串,所以还要找 ihk 的值
    murmur
    murmur
    Sep 12, 2016
    7
    ihk 是什么东西 难道藏在 canvas.js 里了
    ilancelot
    ilancelot
    Sep 12, 2016
    8
    怎么还有个 WordPress...
    bitch
    bitch
    Sep 12, 2016
    9
    能登录?一个.html 静态, form 提交是#。不信有人能登录进去
    zander1024
    zander1024
    Sep 12, 2016
    10
    把整站扫描下来这 2 个文件 你告诉我怎么分钱。。。
    ylsc633
    ylsc633
    Sep 12, 2016
    11
    登陆就不感兴趣了,兴趣的是这个背景。。。。我扣了啊。。。。
    murmur
    murmur
    Sep 12, 2016
    12
    唯一的内容是 http://www.secsrc.org/2016/07/28/this-article-just-for-a-test/这个么
    显示的页面是 index.html 。。。感谢 @bitch 的提示。。
    xmgit
    xmgit
    Sep 12, 2016
    13
    nginx auth_request module?
    通过则 proxy 到 wordpress?
    Arrowing
    Arrowing
    Sep 12, 2016
    14
    input 这样写也是够了。
    <input name="password" type="password"></input>
    popok
    popok
    Sep 12, 2016 via iPhone
    15
    @bitch 怎么不能?
    77alex
    77alex
    Sep 12, 2016
    16
    难道是通过 hack 了 WordPress 进去?
    https://www.secsrc.org/wp-login.php
    csdreamdong
    csdreamdong
    Sep 12, 2016
    17
    .- -.求密码。
    77alex
    77alex
    Sep 12, 2016
    18
    whois 查到的 WordPress 的登录名应该是 [email protected]
    ...我觉得我似乎走偏了?
    xjp
    xjp
    Sep 12, 2016 via iPhone
    19
    无不无聊啊 估计是人家自己比较私密的博客日记什么的
    lc4t
    lc4t
    Sep 12, 2016
    20
    直接访问 index.php 会 301 。。
    把 action 改成 index.php 提交倒是能进 wp 主页..
    lc4t
    lc4t
    Sep 12, 2016
    21
    所以是防爬么。。
    Request URL:http://www.secsrc.org/index.php
    Request Method:POST
    Status Code:200 OK

    ..
    password:4a0aaae5addb8f1e
    bydmm
    bydmm
    Sep 12, 2016
    22
    用楼上的 post 请求的话可以进去
    Karblue
    Karblue
    Sep 13, 2016
    23
    post index.php password=4a0aaae5addb8f1e 就进 wp 了
    passion336699
    passion336699
    Sep 14, 2016
    24
    只有我一个人以为是 58 招聘么。。。。。。。。。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1683 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 50ms · UTC 23:39 · PVG 07:39 · LAX 15:39 · JFK 18:39
    ♥ Do have faith in what you're doing.