搜索

[18290] 2021-02-16_浅谈渗透实战中的一些经验

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-02-16_浅谈渗透实战中的一些经验 浅 谈 渗 透 实 战 中 的 一 些 经 验 S k e r z   H A C K 之 道   2 0 2 1 - 0 2 - 1 6 经 验 不 多 。 希 望 各 位 勿 喷 。 （ 讲 到 的 我 现 在 有 就 截 图 了 ， 没 有 就 文 字 表 达 。 还 有 就 是 ， 想 到 哪 讲 到 哪 ， 没 有 次 序 。 谢 谢 。 ） 比 如 一 个 站 ， 首 先 审 查 元 素 查 看 一 下 包 。 例 如 ： 审 查 元 素 -   n e t w o r k   - 刷 新 然 后 点 击 进 去 看 看 是 否 存 在 w a f 啥 的 。 因 为 一 般 都 可 以 看 出 来 。 然 后 顺 带 也 可 以 看 出 是 什 么 脚 本 语 言 ， 可 以 对 症 下 药 。 I P ， 邮 箱 啥 的 我 一 般 不 去 看 。 我 个 人 只 是 在 后 期 用 到 。 前 面 b u g s c a n 直 接 啥 都 扫 出 来 了 。 站 长 之 家 查 下 服 务 器 环 境 或 者 审 查 元 素 看 。 检 测 是 否 存 在 解 析 漏 洞 之 类 的 。 比 如 d z 的 话 我 会 首 先 试 一 下 / . P H P ， 毕 竟 解 析 漏 洞 。
然 后 目 录 ， 目 录 很 重 要 。 曾 经 我 的 母 校 。 很 难 日 。 后 来 无 意 中 用 御 剑 扫 了 下   目 录 ， 发 现 越 权 然 后 有 新 利 用 点 才 拿 下 。 s q l 注 入 的 话 ，   先 - - i s - d b a 查 看 一 下 权 限 。 如 果 为 r o o t 权 限 。 想 办 法 找 路 径 直 接 写 s h e l l 进 去 。 权 限 大 直 接 提 权 了 。 还 有 就 是 p o s t 注 入 ， 你 输 入 个 ' 说 不 定 就 报 错 了 呢 。 我 是 凭 感 觉 来 的 。 觉 得 什 么 地 方 有 注 入 就 操 起 s q l m a p 注 入 起 来 。 前 段 时 间 长 沙 这 边 四 大 名 校 之 一 。 看 了 下 凭 感 觉 有 p o s t 注 入 。 直 接 草 起 s q l m a p 。 然 而 请 看 截 图 ： 这 猜 解 真 心 太 慢 了 。 等 了 几 个 小 时 了 。 但 是 还 是 得 一 步 步 来 嘛 。 搞 渗 透 不 能 急 。 有 些 地 方 不 懂 的 就 百 度 。 你 以 为 大 牛 真 的 所 有 东 西 都 精 通 呢 。 其 实 也 不 是 。 遇 上 x x 问 题 时 也 得 百 度 。 如 果 是 扫 到 越 权 ， 查 看 一 下 源 代 码 ， 说 不 定 会 有 些 后 台 其 他 页 面 不 在 你 的 视 野 里 但 是 却 在 源 代 码 里 呢 。 说 不 定 其 他 页 面 也 可 以 越 权 呢 。 那 岂 不 是 就 成 功 一 大 半 了 。 然 后 讲 什 么 呢 。 我 想 想 . . . . 哦 对 ， 目 录 遍 历 之 类 的 漏 洞 。 像 目 录 遍 历 这 种 漏 洞 ， 千 万 不 能 急 了 。 先 看 看 自 己 觉 得 比 较 敏 感 的 目 录 ， 然 后 一 个 一 个 翻 。 说 不 定 哪 一 下 某 敏 感 页 面 或 者 某 数 据 库 就 被 你 翻 出 来 了 呢 。 对 了 ， 还 得 说 说 最 有 可 能 出 现 注 入 的 一 些 地 方 。 比 如 一 些 输 入 框 ， 查 询 啥 的 。 然 后 u r l 啥 的 。 一 些 输 入 框 有 时 候 真 的 是 屡 试 不 爽 。 弱 口 令 那 些 我 倒 是 不 说 了 。 关 于 一 些 网 站 后 台 查 找 的 话 ， 猜 解 + 爬 行 。 至 于 百 度 谷 歌 的 话 。 一 些 大 型 站 都 比 较 难 搜 索 到 。 哦 对 了 ， 说 起 后 台 查 找 。 忘
记 一 个 重 要 的 了 。 r o b o t s . t x t 这 个 文 件 。 很 敏 感 。 有 些 可 以 直 接 让 你 知 道 是 什 么 c m s . 甚 至 有 子 站 ， 放 在 这 里 的 子 站 肯 定 是 不 让 查 看 的 。 还 有 后 台 啥 的 。 如 果 遇 上 不 经 常 遇 上 的 c m s 。 那 么 建 议 你 百 度 。 比 如 x x   o a 系 统 ， x x   信 息 管 理 系 统 之 类 的 。 很 多 都 是 百 试 百 灵 。 如 果 不 灵 ， 那 么 你 另 找 方 法 吧 。 现 在 讲 讲 上 传 ，   上 传 的 话 ， 如 果 有 些 上 传 点 ，   u r l 为 ： x x x . c o m / u p l o a d . p h p ? 啥 的 。 我 估 计 是 没 戏 。 遇 上 不 少 。 没 一 个 成 功 的 ， 改 j p g ， 改 f i l e n a m e ， 都 试 过 。 b u r p 也 试 过 。 屡 试 屡 败 。 真 心 跪 了 。 有 些 上 传 点 ， 是 j s 验 证 。 使 用 b u r p 中 继 秒 过 一 下 就 好 。 图 片 验 证 或 者 是 内 容 验 证 ， 例 如 某 c t f 的 测 试 题 ， 上 传 。 请 直 接 上 传 p h p 文 件 。 w h a t ？ 这 么 好 。 那 么 上 传 试 试 又 要 你 上 传 p h p 文 件 ， 但 是 又 限 制 你 要 上 传 图 片 。 限 制 绕 过 方 法 有 两 个 。 第 一 个 ， 更 改 包 的 文 件 类 型 。 上 传 p h p 文 件 ， 把 文 件 类 型 改 成 i m a g e s / J P E G 即 可 上 传 成 功 。
或 者 是 把 文 件 头 改 一 下 。 添 加 上 G I f 8 9 a 为 图 片 类 型 文 件 。 然 后 是 0 0 截 断 。 不 多 说 了 。 讲 一 下 提 权 方 面 。 如 果 拿 下 一 个 w e b s h e l l . 我 首 先 得 看 看 是 否 能 执 行 命 令 。 缺 少 了 啥 。 缺 少 c m d ? 上 c m d .   大 马 不 能 修 改 c m d 路 径 怎 么 办 ？ 中 国 菜 刀 砍 死 他 。 s y s t e m i n f o 查 看 补 丁 。 补 丁 太 多 拿 不 下 的 话 。 试 试 u d f 和 m o f 。 u d f 提 权 我 过 段 时 间 会 在 漏 洞 银 行 技 术 1 群 讲 课 。 欢 迎 到 时 候 大 家 来 听 。 读 取 u s e r . M Y D 破 解 h a s h 值 啥 的 。 先 就 讲 这 么 多 吧 。 下 次 继 续 讲 。 点 击 上 方 ， 关 注 公 众 号 点 击 上 方 ， 关 注 公 众 号 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ” 作 者 ： S k e r z ， 渗 透 测 试 爱 好 者 , S t 0 r s 创 始 人
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理