随手检测一个siteserver

今天在某群里看到一人发诅咒（就是让转发不转发死全家的那种），准备找他理论理论，不过后来自己退了群，就想着看看找他一些信息，顺手查到了他有个站，就顺便检测了，大体看了下aspx的，没注意啥系统，不过随后在页底看到了是siteserver的，不过在这之前我找到个注入：

http://localhost/Ask/search.aspx?word={关键字}&type=NotDeal

我开始用穿山甲没爆出来，后来用sqlmap可以暴出基本信息，不过没爆出数据表，最后用杀器才搞定：

不过看了下siteserver的加密方式不好解密而且也不是默认后台，哦上图中管理表中有blue用户我知道是siteserver的一个洞被别人插过了，运气好到爆，用google找到了后台：

无意看到Chrome状态栏下面显示的，不过点击之后跳转到了一个静态页面，应该是后台某个跳转页面。

现在有了后台了，不过用户密码无法解密，不过之前看到blue用户可以用用户blue 密码lanhai试试先，直接进了后台，之后拿shell：

站点管理 - 显示管理 - 模板管理，添加单页模板

直接拿到了shell，最后哥准备在他首页上挂个诅咒。

补充下结局：

转载请注明: 本文《随手检测一个siteserver》来源于bstaint的博客