一次打卡软件的实战渗透测试

直接打卡抓包,

发现有疑似企业网站,查ip直接显示以下页面

直接显示了后台安装界面…就很有意思
探针和phpinfo存在

尝试连接mysql失败

fofa扫描为阿里云服务器

找到公司官网使用nmap扫描,存在端口使用onethink

查询onethink

OneThink是一个开源的内容管理框架，基于最新的ThinkPHP3.2版本开发，提供更方便、更安全的WEB应用开发体验，采用了全新的架构设计和命名空间机制，融合了模块化、驱动化和插件化的设计理念于一体，开启了国内WEB应用傻瓜式开发的新潮流。

网上有源码,并且尝试查询相关漏洞

御剑查询有后台登录界面:

根据大佬推荐博客:https://xz.aliyun.com/t/8081#toc-1

sql语句: SELECT * FROMonethink_ucenter_memberWHERE (username= '1' ) LIMIT