搜索

[27038] 2020-07-08_记一次面试题getshell

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-07-08_记一次面试题getshell 记 一 次 面 试 题 g e t s h e l l 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 7 - 0 8 收 录 于 话 题   # S R S P   T e a m   , 1 7 个 【 重 要 提 示 】 因 为 公 众 号 改 了 推 送 规 则 ， 一 些 读 者 反 映 有 时 收 不 到 文 章 更 新 ， 不 想 错 过 的 老 铁 可 以 这 样 ： 【 重 要 提 示 】 因 为 公 众 号 改 了 推 送 规 则 ， 一 些 读 者 反 映 有 时 收 不 到 文 章 更 新 ， 不 想 错 过 的 老 铁 可 以 这 样 ： 1 、 、 星 标 星 标 ： 点 击 公 ： 点 击 公 众 号 头 像 右 上 角 的 小 人 众 号 头 像 右 上 角 的 小 人 - 然 后 点 击 点 击 右 上 角 的 然 后 点 击 点 击 右 上 角 的 “ … ” - 设 为 星 标 。 设 为 星 标 。 2 、 、 分 享 分 享 、 、 赞 赞 、 、 在 看 在 看 ： 在 每 篇 文 章 下 方 点 亮 ： 在 每 篇 文 章 下 方 点 亮 “ 分 享 分 享 ” 、 、 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” ， 只 有 多 点 ， 微 信 才 会 判 定 你 喜 欢 这 个 号 ， 才 会 给 你 推 送 。 ， 只 有 多 点 ， 微 信 才 会 判 定 你 喜 欢 这 个 号 ， 才 会 给 你 推 送 。 3 、 常 读 ： 只 有 多 看 公 众 号 的 文 章 ， 微 信 才 会 判 定 你 喜 、 常 读 ： 只 有 多 看 公 众 号 的 文 章 ， 微 信 才 会 判 定 你 喜 欢 ， 实 验 室 文 章 更 新 时 才 会 出 现 在 你 公 众 号 列 表 的 顶 部 。 欢 ， 实 验 室 文 章 更 新 时 才 会 出 现 在 你 公 众 号 列 表 的 顶 部 。 本 文 作 者 ： c o b a l t s t r i k e （ M s 0 8 0 6 7 实 验 室   S R S P   T E A M 小 组 成 员 ） 欲 买 桂 花 同 载 酒 ， 终 不 似 ， 少 年 游 ！ 网 站 首 页 如 下 ， 通 过 路 径 得 知 使 用 的 使 用 的 e S h o p 程 序 搭 建 ， 通 过 f a c t i o n . i c o 图 标 得 知 中 间 件 是 A p a c h e   T o m c a t ， 使 用 的 脚 本 应 该 是 j s p 。
点 开 一 个 链 接 ， 发 现 有 i d 可 以 传 参 ， 测 试 注 入 存 在 注 入
上 s q l m a p ， 发 现 是 D B A 权 限 尝 试 o s - s h e l l 失 败 ， s q l - s h e l l 成 功 但 是 无 法 写 s h e l l 读 M y S Q L 路 径 ， 发 现 是 L i n u x 系 统 （ L i n u x 系 统 下 M y S Q L 的 r o o t 权 限 很 小 ， 相 当 于 服 务 权 限 ， 所 以 就 没 法 导 s h e l l
然 后 这 边 尝 试 把 目 录 删 掉 ， 直 接 I P / 端 口 访 问 ， 发 现 了 T o m c a t 配 置 界 面 那 就 可 以 通 过 部 署 w a r 包 进 行 g e t s h e l l 了 M y S Q L 路 径 是   ` / u s r / l o c a l / m y s q l `   ， t o m c a t 应 该 在 同 级 目 录 然 后 读 取 t o m c a t 配 置 文 件 ， 得 到 账 号 密 码 登 陆 进 t o m c a t ， 使 用 部 署 漏 洞 g e t s h e l l 先 将 j s p 大 马 压 缩 为 z i p ， 再 将 z i p 后 缀 改 名 为 w a r ， 然 后 上 传 w a r 包
上 传 成 功 访 问
扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 目 前 目 前 2 5 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理