当前位置: 首页 > news >正文

人工智能网站开发建一个网站需要多少钱?

人工智能网站开发,建一个网站需要多少钱?,网页制作是建网站的第几步,做网站需要资质关键:找到文件上传点,分析对方验证的手段 首先查看前端发现没有任何上传的位置,找到网站的后台,通过弱口令admin 123456可以进入 通过查看网站内容发现只有文章列表可以进行文件上传;有两个图片上传点 图片验证很严格…

关键:找到文件上传点,分析对方验证的手段

首先查看前端发现没有任何上传的位置,找到网站的后台,通过弱口令admin 123456可以进入

通过查看网站内容发现只有文章列表可以进行文件上传;有两个图片上传点

图片验证很严格,没机会保存php等可解析的后缀;只能通过保存位置进行抓包修改

正常上传图片文件,之后在保存时进行抓包

乱码后缀测试发现可能是黑名单验证;结果通过php后缀测试发现应该是MIME类型验证;此时成功上传了php后缀的文件

对文件内容进行修改;添加上一句话木马后在上传

退出该页面;发挥文章列表查看信息,复制对应的图片链接进行访问

复制链接发现是php文件;访问该图片后成功解析,用蚁剑连接成功

http://www.hrbkazy.com/news/10554.html

相关文章:

  • 有没有IT做兼职的网站线下推广公司
  • 世界免费b2b网站大全营销渠道分为三种模式
  • 大连本地网站推广seo的优化原理
  • 深圳宝安住房和建设局网站官网上海网络推广平台
  • 淘宝店采用哪些方法做网站推广关键词挖掘长尾词
  • 辽宁做网站公司百度优化师
  • 专门做同人h的网站seoapp推广
  • 佛山营销型网站湖南中高风险地区
  • 计算机网络设计主要学什么seo网络推广专员招聘
  • 贵阳优化网站建设百度seo新算法
  • 网站建设容易吗白帽seo公司
  • 一个专门做标题的网站百度客户端电脑版
  • 郑州做网站报价站域名多少钱百度竞价排名技巧
  • 电子商务网站的建设谷歌seo网站推广
  • 辽宁网站开发黄冈网站推广软件免费下载
  • 做女装网站应怎么定位百度一下你就知道了官网
  • 油气集输毕业设计代做网站网络服务提供商是指
  • 网站设计类型宁波seo推广定制
  • 网站域名怎么写好公司要做seo
  • 深圳网站建设deyond如何做好推广引流
  • 彩票网站开发制作模版短信广告投放软件
  • 免费注册深圳公司seo推广哪家好
  • 沈阳网站开发工程师招聘网百度关键词优化送网站
  • 营销型网站建设的资讯发帖推广哪个平台好
  • 群晖wordpress教程临沂网站seo
  • 商务网站内容维护和管理的范围百度收录权重
  • 哪个网站专做二手相机2345网址大全设主页
  • 查企业的网站有哪些seo推广软件排行榜
  • jsp网站开发什么框架seo渠道是什么意思
  • 如何进行医药网站建设口碑营销方案怎么写