搜索

[20779] 2017-06-12_cookie中转注入（转）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-06-12_cookie中转注入（转） c o o k i e 中 转 注 入 （ 转 ） L e m o n S e c   2 0 1 7 - 0 6 - 1 2 目 标 地 址 / j z v a l e s / P r o d u c t S h o w . a s p ? I D = 5 6 8 　 　 首 先 ， 我 们 添 加 单 引 号 进 行 注 入 判 断 ， 结 果 显 示 如 下 　 　 　 　 熟 悉 渗 透 的 朋 友 都 知 道 该 网 站 是 使 用 了 通 用 的 防 注 入 ， 只 是 过 滤 了 p o s t 参 数 ， 但 是 没 有 过 滤 c o o k i e 参 数 ， 所 以 我 们 使 用 注 入 中 转 工 具 是 继 续 　 　 打 开 注 入 注 入 中 转 生 成 器 　 　 填 写 一 下 数 据 　 　 　 　 然 后 生 成 a s p 文 件     我 们 打 开 生 成 的 文 件 　 　 （ 生 成 的 文 件 在 使 用 之 前 一 定 要 确 定 本 机 本 机 安 装 了 h t t p 服 务 器 。 可 是 使 用 小 型 的 ） 　 　 然 后 打 开 浏 览 器 ， 输 入 框 输 入 如 下 　 　 因 为 使 用 的 本 地 的 h t p 。 端 口 是 8 1 . 访 问 地 址 如 下 并 添 加 单 引 号 进 行 注 入 检 测 　 　
　 　 　 　 此 时 说 明 在 参 加 了 数 据 库 进 行 查 询 ， 查 询 不 到 结 果 。 也 就 是 说 可 以 注 入 了 　 　 那 我 们 就 可 以 直 接 使 用 H a v i j 进 行 检 测 了 ， 检 测 结 果 如 下 　 　
　 　 我 们 可 以 知 道 帐 号 是 a d m i n 　 　 M D 5 加 密 的 密 码 借 出 来 后 是 a d m i n 9 9 7 　 　 后 台 很 简 单 直 接 加 一 个 a d m i n 就 好 了 　 　 　 　 　 　 接 下 来 拿 网 站 w e b s h e l l 　 　 因 为 该 网 站 禁 止 上 传 a s p 后 缀 的 文 件 ， 那 我 们 就 修 改 网 站 的 页 面 模 版 ， 添 加 p h p 　 　 因 为 一 般 的 服 务 器 上 面 都 是 有 多 个 站 点 的 ， 有 a s p ， j s p ， p h p 多 种 可 能 。 所 有 都 会 支 持 解 析 的 ， 大 家 可 以 尝 试 一 下 　 　 找 一 个 可 以 上 传 图 片 的 地 方 穿 一 个 p h p 的 大 马 （ 禁 止 上 传 大 小 超 过 1 0 0 k ） 　 　 　 　 o k ！ 看 我 们 的 w e b s h e l l 已 经 成 功 的 拿 到 了 　 　
　 　 　 　 希 望 大 家 慎 重 对 待 手 中 的 工 具 ， 不 要 做 违 法 事 件 ！ 查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理