作者：宝顺
前上学的学校。早就毕业了的，上学时候就一直想拿下来玩玩，不过总是忘了。今天无聊就拿下来了。。
目标站：xxxxxx.com
首先找后台地址。随便加了个admin。就是了，等等。。好像不对，为啥显示了部分内容才弹出的未登录的提示框。
相信大家都明白，写程序的时候验证是否登录的代码放到了现在显示的这些代码的后面，所里浏览器就先执行前面的代码（这个大家都懂，浏览器就按照先后顺序执行的代码）
而且还是js弹窗，好办了，禁止js代码就行了。毕竟是客户端的东西嘛！
火狐的禁止方法（其他浏览器的自行百度）：
再地址栏输入about:config，点击回车键
在搜索地址栏中输入javascript.enabled
鼠标右键第一个，弹出菜单。再点击切换
当一行的中的，值由trun变成false。时候说明已经关闭了。
好了。js已经禁用了。
我们刷新页面试试。
已经执行js代码了。
接下来就是找可以登录后台的漏洞了。因为他执行了一个个人管理的代码。
我们右键审查元素。
看到了个密码修改的地址，点进去看看。
可以添加用户了。
我们添加个用户，然后后台登录。
我就不截图了
登录成功。
ok
拿shell更简单了。随便找了个地方任意文件上传。至于服务器就不提了，毕竟不会。。
发这个文章主要是告诉各位朋友，拿站方法千千万，一定要灵活的去入侵，不要那么死板。
出处：宝顺 'S Blog - 入侵之前的学校的网站的过程
