一次艰难获取后台经历-metinfo5.3.18密码重置漏洞复现

前期准备 内部搭建环境进行了一次为期两天的演练，通过给的测试地址发现这是一个静态网页，发现URL中有参数id=某某数，心想着这就要被我挖掘出来了，我激动的手指颤抖着敲打键盘，尝试用sqlmap跑了下发现进行了拦截，最后手工尝试也没成功。然后又尝试看有没有跨站漏洞，发现对输入的数据进行了过滤。内心一下子就拔凉拔凉的，打算擦干眼泪接着整，不信挖掘不到漏洞，准备大干一场。开始扫描端口和目录，余光一扫看到

>>阅读原文<<