信息收集漏洞发现漏洞利用信息收集访问网站发现网站不存在robots.txt文件，扫描网站根目录未发现有价值的信息，点击网站按钮查看功能的时候发现有个路径是xxcms/…，然后访问xxcms发现网站跳转到后台，如图：尝试弱口令和暴力枚举未发现正确口令，然后扫描xxcms目录发现一个未授权上传文件的页面，如图：但是之能上传!和office文档，尝试绕过失败，在主页和“投诉建议”功能处存在搜索框，但不存

- 阅读全文 -