尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
关于证书站捡洞这一档事
运气爆棚捡洞这块随便乱逛证书站的时候发现有个WordPress站点发现输入正确的账号之后会报错密码错误这样尝试之后发现了test用户的存在。抱着先试试最简单的弱口令再考虑爆破的事没想到输入123456就登录成功了。虽然是测试账号但是可以随意增删改查系统中发布的作品拿下中危。既然都打到了一个中危了就接着试试再打一个。之前在打DC系列靶机的时候了解到了WordPress扫描工具wpscan使用命令wpscan --url http://example.com/ -e u直接扫描发现几个账号也是接着测试一下弱口令运气非常好在其中一个账号里面输入账密相同时发现登录成功了。进去发现居然是管理员权限的账号也是成功拿下已经凑足两个中危了就美美跑路不继续测试。注已经提交渗透测试报告给学校相关部门网站漏洞已经修复。
RELATED

相关推荐

AM574x串行通信接口全解析:从PCIe到CAN-FD的嵌入式连接技术

AM574x串行通信接口全解析:从PCIe到CAN-FD的嵌入式连接技术

1. 串行通信接口:嵌入式系统的“神经网络”在嵌入式系统的世界里,处理器是大脑,而串行通信接口就是遍布全身的神经网络。它们负责将大脑的指令精准地传递到各个“器官”(外设),并将传感器采集的“感觉”信息…

📅 2026/9/13 1:28:07
[Dify实战] 做 Dify 知识库时,先补清洗、召回还是评估?很多人顺序都错了

[Dify实战] 做 Dify 知识库时,先补清洗、召回还是评估?很多人顺序都错了

很多团队第一次做 Dify 知识库时,最容易陷入一种误判:明明已经导了文档、配了 Embedding、也跑出了回答,但实际一测试,结果却总是忽好忽坏。于是很多人开始怀疑模型、怀疑分段、怀疑参数,最后越调越乱。 真正的问题,往往不是你不会做知识库,而是你一开始就把顺序做反了:…

📅 2026/9/8 9:32:44
SpringBoot分层架构:从Controller到Mapper的职责流转与协作实战

SpringBoot分层架构:从Controller到Mapper的职责流转与协作实战

1. SpringBoot分层架构的核心价值第一次接触SpringBoot分层时,我完全被各种层搞晕了。Controller、Service、Mapper、POJO...这些层到底有什么用?后来在真实项目中踩过几次坑才明白,分层就像盖房子的施工队,每个工种各司其职才能建…

📅 2026/9/8 18:03:21
MORE NEWS

更多资讯

📰

Chrome侧边栏免安装投屏:WebUSB直连Android实现零配置投屏提单

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

📰

Haystack Agent 组件深度解析:基于 ChatGenerator 与 State 的工具型 Agent 架构指南

Haystack Agent 组件深度解析:基于 ChatGenerator 与 State 的工具型 Agent 架构指南 【免费下载链接】haystack Open-source AI orchestration framework for building context-engineered, production-ready LLM applications. Design modular pipelines and agen…

📰

OmniRoute 开发者协作手册:架构分层、请求管线与三层韧性运行时的代码实践

OmniRoute 开发者协作手册:架构分层、请求管线与三层韧性运行时的代码实践 【免费下载链接】OmniRoute Never stop coding. Free MIT AI gateway: one endpoint, 352 providers (150 free), 1200 models Kimi, Claude, GPT, Gemini, GLM, DeepSeek, MiniMax. Works …

📰

Vant 4 ContactList 联系人列表组件完全指南:从 API 到源码级实现解析

Vant 4 ContactList 联系人列表组件完全指南:从 API 到源码级实现解析 【免费下载链接】vant A lightweight, customizable Vue UI library for mobile web apps. 项目地址: https://gitcode.com/GitHub_Trending/va/vant ContactList 是 Vant 4 中用于展示联…

📰

Claude Code Game Studios 冲刺计划实战:从 sprint-plan 模板到 /sprint-plan 自动化流水线

Claude Code Game Studios 冲刺计划实战:从 sprint-plan 模板到 /sprint-plan 自动化流水线 【免费下载链接】Claude-Code-Game-Studios Turn Claude Code into a full game dev studio — 49 AI agents, 72 workflow skills, and a complete coordination system m…

📰

Roo Code 2.1.16 版本解析:任务历史视图中的 Prompt 复制功能实现与使用指南

Roo Code 2.1.16 版本解析:任务历史视图中的 Prompt 复制功能实现与使用指南 【免费下载链接】Roo-Code Roo Code gives you a whole dev team of AI agents in your code editor. 项目地址: https://gitcode.com/GitHub_Trending/ro/Roo-Code Roo Code 2.1.…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬