搜索

[18531] 2020-10-13_看我如何拿下BC站的服务器

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-10-13_看我如何拿下BC站的服务器 看 我 如 何 拿 下 B C 站 的 服 务 器 原 创   楚 天   H A C K 学 习 呀   2 0 2 0 - 1 0 - 1 3 收 录 于 话 题   # 实 战 渗 透   , 3 个 一 、 信 息 收 集 一 、 信 息 收 集 拿 到 目 标 网 站 ， 可 见 是 一 个 很 常 规 的 b c 站 。 先 进 行 简 单 的 信 息 收 集 ， 通 过 W a p p a l y z e r 插 件 可 见 p h p 版 本 与 w i n d o w s   s e r v e 这 两 个 比 较 重 要 的 信 息 命 令 行 + 查 看 i p , 发 现 没 有 C D N n s l o o k u p u r l
再 到 爱 站 上 看 看 嗯 ， 柬 埔 寨 可 还 行 知 道 i p 地 址 后 端 口 扫 描 一 波 （ 全 端 口 扫 描 + 服 务 探 测 。 这 个 过 程 比 较 漫 长 ， 可 以 先 干 别 的 ） 在 扫 描 之 余 尝 试 3 3 8 9 连 接 远 程 桌 面 （ 因 为 开 始 已 经 看 到 是 w i n d o w s   s e r v e 的 服 务 器 ）
试 了 两 次 ， 猜 测 是 修 改 端 口 了 ， 或 者 是 登 录 i p 白 名 单 ？ 二 、 后 台 爆 破 二 、 后 台 爆 破 回 到 w e b ， 反 手 在 u r l 后 面 加 一 个 a d m i n
后 台 出 来 了 ， 这 b c 有 点 水 啊 ， 随 手 测 了 几 个 弱 口 令 ， 无 果 发 现 没 有 验 证 码 校 验 ， 抓 包 爆 破 一 波 通 常 找 一 些 常 规 的 弱 口 令 进 行 爆 破 就 够 了
秒 出 密 码 ： 1 2 3 4 5 6 ， 我 吐 了 ， 他 们 运 维 可 能 要 被 打 死
三 、 寻 找 上 传 点 三 、 寻 找 上 传 点 这 么 简 单 就 拿 下 了 后 台 ， 我 们 当 然 不 会 满 足 。 大 致 浏 览 了 一 下 后 台 的 各 个 功 能 ， 寻 找 可 以 利 用 的 地 方 ， 在 系 统 管 理 处 找 到 一 处 上 传 点 （ 有 没 有 表 哥 发 收 款 码 过 来 ， 暴 富 的 机 会 来 了 ！ ）
随 便 写 一 个 一 句 话 ， 并 将 后 缀 改 成 并 且 抓 包 发 送 到 查 看 提 示 “ 不 是 真 正 的 图 片 类 型 不 是 真 正 的 图 片 类 型 ”   ， 在 包 内 改 成 p h p 后 缀 ， 提 示 非 法 文 件 类 型 感 觉 是 白 名 单 + 文 件 头 校 验 ， 尝 试 图 片 马 . j p g R e p e a t e r
尝 试 了 几 波 ， 白 名 单 限 制 得 很 死 ， 没 绕 过 去 顿 时 陷 入 了 僵 局 ， 还 是 另 外 寻 找 突 破 口 吧 四 、 峰 回 路 转 四 、 峰 回 路 转 认 真 想 了 一 下 ， 它 是 W i n d o w s ， 而 W i n d o w s 的 主 流 建 站 工 具 ， ， ， ， 。 之 前 看 到 它 的 p h p 版 本 是 ， 正 好 想 到 前 段 时 间 爆 出 的 p h p s t u d y 的 2 个 后 门 ， 后 门 存 在 于 和 两 个 版 本 中 。 马 上 测 试 一 波 宝 塔 护 卫 神 p h p s t u d y u p u p w 5 . 2 . 1 7 p h p - 5 . 4 . 4 5 p h p - 5 . 2 . 1 7
请 求 包 中 , 将 中 间 的 空 格 删 掉 并 在 下 面 加 上 一 句 ： + 我 惊 呆 了 ， 真 的 是 用 p h p s t u d y 建 站 的 ， 这 站 长 心 也 太 大 了 吧 , 接 下 来 的 事 情 就 好 办 多 了 。 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e g z i p , d e f l a t e A c c e p t - C h a r s e t : 所 执 行 命 令 的 b a s e 6 4 编 码
五 、 蚁 剑 无 文 件 五 、 蚁 剑 无 文 件 s h e l l 连 接 之 连 接 之 编 码 器 记 得 改 成 然 后 将 一 句 话 进 行 编 码 ， 复 制 到   后 面 修 改 蚁 剑 内 的 请 求 信 息 ， 处 头 修 改 如 图 下 b a s e 6 4 b a s e 6 4 A c c e p t - C h a r s e t : H e a d e r
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理