【实战】对某厂商演示站点的一次渗透测试

前言 其实这个厂商之前就挖过他们家漏洞，提交了不少漏洞给他们，如今都修复了，最近闲来无事，又对他们演示站点进行了一次“深入”研究。 0x01 演示站点入手 打开他们演示站点，测试了一下之前的漏洞，空账号空密码登录已经被修复了，尝试弱口令登录，123456登录进去了。 然后对之前存在漏洞的上传点再次尝试截断上传，发现已经修复了。 后台多了一些功能，比如下面这个“文档管理”，上传已经绕不过去了。 0x

>>阅读原文<<