标签：企业网 忽略 ast 9.png 网站 地方 shell 企业网站 手机号
阳光明媚的早上，turn on the PC and 随意地浏览着以往漏洞列表，希望在里面找到一些遗忘的痕迹。
果然，我发现一个被忽略的漏洞，一个暴露在外网的的一个接口，可以查询该企业网站是否注册了的手机号，mark了下。
开着工具，然后继续翻了下资产列表以及深入的去查看一些交互比较多的地方，希望能够发现一些boom的地方
嗯
具备口算md5的我一眼就看出来这密码不简单，果断放在线查一下，果然，这个loginmodule有问题，通过 blasting 我进去了。
No shell no bb
But shell is only the begining
标签：企业网 忽略 ast 9.png 网站 地方 shell 企业网站 手机号
原文地址：http://www.cnblogs.com/adislj777/p/6971326.html
