搜索

[26556] 2021-01-25_[文末资源]记一次“移花接木”的getshell之旅

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2021-01-25_[文末资源]记一次“移花接木”的getshell之旅 [ 文 末 资 源 ] 记 一 次 “ 移 花 接 木 ” 的 g e t s h e l l 之 旅 原 创   R G   M 7 8 安 全 团 队   2 0 2 1 - 0 1 - 2 5             温 馨 提 示             本 文 章 仅 供 学 习 交 流 使 用 ， 本 文 章 仅 供 学 习 交 流 使 用 ， 文 中 所 涉 及 的 技 术 、 思 路 和 工 具 仅 供 以 安 全 为 目 的 的 学 习 交 流 使 用 ， 任 何 人 不 得 将 其 用 于 非 法 用 途 文 中 所 涉 及 的 技 术 、 思 路 和 工 具 仅 供 以 安 全 为 目 的 的 学 习 交 流 使 用 ， 任 何 人 不 得 将 其 用 于 非 法 用 途 以 及 盈 利 等 目 的 ， 否 则 后 果 自 行 承 担 ！ 以 及 盈 利 等 目 的 ， 否 则 后 果 自 行 承 担 ！ 0 x 0 0 ： 前 言 前 言 某 天 网 上 冲 浪 的 时 候 想 找 首 歌 听 ， 发 现 目 标 站 w w w . a a a . c o m 有 资 源 ， 于 是 就 有 了 这 篇 文 章 0 x 0 1 ： 信 息 收 集 信 息 收 集 F 1 2 简 单 看 下 目 标 信 息 环 境 : S e r v e r S o f t : I I S   7 . 5   C M S : J Y M u s i c ( T h i n k P H P )
0 x 0 2 ： 开 搞 和 碰 壁 ： 开 搞 和 碰 壁 抱 着 试 试 看 的 心 态 随 便 找 了 个 资 源 文 件 试 了 发 解 析 漏 洞 ， 没 想 到 成 功 了 ， 那 么 现 在 只 需 要 找 到 上 传 点 就 能 g e t s h e l l 了 。 常 见 的 编 辑 器 U e d i t o r / U m e d i t o r K i n d e d i t o r c k e d i t o r / c k f i n d e r
程 序 上 传 点 头 像 / 文 章 / 附 件 . . . 上 传 组 件 目 标 站 开 放 注 册 ， 登 录 后 发 现 存 在 头 像 上 传 功 能 ， 原 以 为 直 接 可 以 搞 定 了 ， 结 果 却 不 尽 人 意 ， 应 该 是 二 次 渲 染 了 。 。 。 试 了 上 传 一 些 二 次 渲 染 后 仍 能 执 行 的 W e b s h e l l 后 依 然 发 现 无 法 正 常 g e t s h e l l ， 看 样 得 放 弃 头 像 这 个 地 方 了 0 x 0 3 ： 柳 暗 花 明 又 一 村 ： 柳 暗 花 明 又 一 村 既 然 头 像 上 传 走 不 通 那 么 只 能 另 寻 出 路 ， 分 享 音 乐 功 能 被 改 成 人 工 审 核 ， 但 是 猜 测 接 口 还 是 存 在 的 。 这 里 通 过 f o f a 找 到 一 个 功 能 正 常 的 站 点 ， 以 下 称 为 w w w . b b b . c o m 这 个 站 点 的 分 享 音 乐 功 能 是 正 常 的
直 接 上 传 音 乐 文 件 文 件 正 常 上 传 ， 但 是 没 有 返 回 路 径 e m m m ， 提 交 试 试 。
w t f ， 没 有 分 类 数 据 咋 办 ， 祭 出 神 器 F 1 2 给 s e l e c t 标 签 加 一 个 有 v a l u e 值 的 o p t i o n 。 提 示 分 享 成 功 ， 查 看 审 核 列 表 也 有 了 ， 编 辑 发 现 I D 为 2 3 ， 首 页 随 便 点 进 去 一 个 发 现 i d 为 2 1 。 同 时 发 现 接 口 可 以 获 取 音 乐 上 传 路 径 ， 替 换 为 I D = 2 3 后 取 得 路 径 。
那 么 思 路 就 来 了 ， 把 w w w . b b b . c o m 的 操 作 在 w w w . a a a . c o m 重 现 一 遍 即 可 直 接 把 b b b . c o m 上 传 音 乐 文 件 的 请 求 ， 移 花 接 木 到 a a a . c o m 上 （ b u r p 改 包 h o s t 和 c o o k i e ， 提 交 时 改 f i l e i d ） 。 通 过 解 析 漏 洞 访 问 我 们 后 缀 名 为 M P 3 的 w e b s h e l l 至 此 成 功 g e t s h e l l
福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 今 天 给 大 家 带 来 的 是 未 授 权 访 问 漏 洞 总 结 文 档 ， 关 注 公 众 号 ， 后 台 回 复 今 天 给 大 家 带 来 的 是 未 授 权 访 问 漏 洞 总 结 文 档 ， 关 注 公 众 号 ， 后 台 回 复 “ 未 授 权 未 授 权 ” 即 可 获 取 下 载 链 接 即 可 获 取 下 载 链 接 关 注 我 们 关 注 我 们 一 线 渗 透 测 试 、 红 队 技 术 文 章 有 你 好 看 ！ 一 线 渗 透 测 试 、 红 队 技 术 文 章 有 你 好 看 ！ 往 期 推 荐    
                                                [ 每 日 福 利 ] 利 用 B u r p 抓 取 客 户 端 软 件 流 量 进 行 漏 洞 挖 掘                                               [ 日 常 福 利 ] 对 某 S Q 网 站 的 一 次 简 单 渗 透
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理