现在在家真的是闲出P了，马上情人节也快到了，无聊到去耍约会软件 下载之后刚注册就一堆小姐姐聊天 一时间不知所措了都。
这些都是小姐姐嘛？呸，我不信！
设置这有个反馈意见 那行吧 那就给你反馈点意见(XSS)
经过安静的等待，收获还挺丰富，拿到了admin的cookie
利用拿到的地址，左手一个Firefox，右手一个Hackbar，轻轻松松登入后台
既然进了后台，看能不能把Shell给拿了先，找到一处上传点，直接上传马子
还有这种提示的？看见这个想都没想直接Burp，成功拿下shell。
好了,Shell拿完算是安点心，要不然总感觉心里不踏实。
继续在后台探索。
继续翻翻，我的天 真么不起眼的一个小app 这个销售额，入账和支出，我羡慕了！！！
不说了，给自己充个会员跟小姐姐(机器人)聊骚约会去了！
- 通过
- 未通过
0 投票者