记一次实际站点的渗透

已经修复了漏洞。在这个小企业站点中，对于没有第三方HTTPS证书的网站我都会去想着看看给个单引号试试。 在这个站点中浏览了一下然后看了看功能指引，很常规的即使到现在2020了都还有的问题，安全防护不好，前段参数不设置过滤 然后依靠天眼查查到了相关的信息 在这个站点的功能中存在一个新闻展示，点击进去发现URL处存在id参数，这个可能会是一个注入点，为了怕网站配备有WAF，直接依靠shodan查到了真

>>阅读原文<<