搜索

[7574] 2021-04-21_记一次相对完整的渗透测试

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-04-21_记一次相对完整的渗透测试 记 一 次 相 对 完 整 的 渗 透 测 试 F 1 2 s e c   2 0 2 1 - 0 4 - 2 1 编 者 荐 语 ： 团 队 成 员 A G O N I 的 文 章   大 家 可 以 看 看 以 下 文 章 来 源 于 合 天 网 安 实 验 室   ， 作 者 A G O N I 实 操 推 荐 ： 实 操 推 荐 ： S Q L 注 入 注 入     h t t p s : / / w w w . h e t i a n l a b . c o m / e x p c . d o ? e c = E C I D 1 7 2 . 1 9 . 1 0 4 . 1 8 2 0 1 5 0 6 0 9 1 6 5 6 5 8 0 0 0 0 1 & p k _ c a m p a i g n = w e i x i n - w e m e d i a # s t u             本 实 验 以 P H P 和 m y s q l 为 环 境 ， 简 单 展 示 了 S Q L 的 发 生 原 理 和 利 用 过 程 ， 通 过 显 错 注 入 和 盲 注 的 对 比 ， 更 直 观 展 现 注 入 的 不 同 利 用 方 法 。 声 明 ： 本 文 仅 限 于 技 术 讨 论 与 分 享 ， 严 禁 用 于 非 法 途 径 。 若 读 者 因 此 作 出 任 何 危 害 网 络 安 全 行 为 后 果 自 负 ， 与 本 号 及 原 作 者 声 明 ： 本 文 仅 限 于 技 术 讨 论 与 分 享 ， 严 禁 用 于 非 法 途 径 。 若 读 者 因 此 作 出 任 何 危 害 网 络 安 全 行 为 后 果 自 负 ， 与 本 号 及 原 作 者 无 关 。 无 关 。 教 育 s r c   7 0 0 r a n k 了 想 着 继 续 冲 一 波 分 ， 早 日 上 核 心 ， 于 是 就 有 了 下 面 这 一 次 渗 透 测 试 的 过 程 了 。 开 局 一 个 登 录 框 ， 且 存 在 密 码 找 回 功 能 。   归 属 为 某 教 育 局 合 天 网 安 实 验 室 合 天 网 安 实 验 室   . 为 广 大 信 息 安 全 爱 好 者 提 供 有 价 值 的 文 章 推 送 服 务 ！
  开 启 b u r p   抓 取 登 陆 包 ， 发 现 用 户 密 码 并 未 加 密   ， 尝 试 爆 破 a d m i n 账 户 密 码   跑 了 一 下 发 现 报 如 下 错 误 ， 看 来 爆 破 这 条 路 走 不 通 了 。   于 是 f o f q 查 询 了 一 下 i p , 无 旁 站 。 继 续 肝 下 一 个 功 能 点 ， 密 码 找 回 密 码 找 回 处
  可 以 看 出 这 里 肯 定 是 会 存 在 数 据 交 互 的 ， 于 是 加 个 单 引 号 测 试 一 下 s q l ， 返 回 5 0 0   两 个 单 引 号 ， 返 回 正 常 ， 可 以 断 定 这 里 是 肯 定 存 在 s q l 注 入 了 ， 抓 取 包 丢 进 s q l m a p 中 跑 一 下 。   得 出 如 下 p a y l o a d s q l m a p   r e s u m e d   t h e   f o l l o w i n g   i n j e c t i o n   p o i n t ( s )   f r o m   s t o r e d   s e s s i o n : - - - P a r a m e t e r :   # 1 *   ( ( c u s t o m )   P O S T )         T y p e :   b o o l e a n - b a s e d   b l i n d         T i t l e :   A N D   b o o l e a n - b a s e d   b l i n d   -   W H E R E   o r   H A V I N G   c l a u s e         P a y l o a d :   l o g i n _ n a m e = a d m i n '   A N D   5 6 9 8 = 5 6 9 8   A N D   ' y K n B ' = ' y K n B         V e c t o r :   A N D   [ I N F E R E N C E ]         T y p e :   t i m e - b a s e d   b l i n d
报 错 与 延 时 注 入 ， 对 于 接 下 来 的 渗 透 意 义 不 大 ， 继 续 f u z z ， 尝 试 按 照 正 常 逻 辑 找 回 密 码 。 抓 取 返 回 包 可 以 很 明 显 的 看 到 其 中 存 在 s u c c e s s 参 数 其 值 为 f a l s e ， 我 们 将 其 改 为 t r u e ，   页 面 显 示 如 下 ， f l a g 参 数 不 为 空 ， 这 是 玩 c t f 呢 ， 再 次 重 放 找 回 密 码 请 求 。   发 现 ， f l a g 的 值 应 该 是 在 这 设 定 哦 ， b u t 并 不 知 晓 f l a g 的 值 ， 无 从 下 手   行 吧 转 换 思 路 ， 既 然 a d m i n 账 户 没 有 设 置 手 机 号 ， 那 我 去 跑 一 下 账 户 ， 总 有 设 置 手 机 的 账 户 ， f l a g 出 现 了 ， 现 在 目 前 不 知 道 有 何 作 用 。 转 手 测 试 有 手 机 号 的 账 户 。   随 意 输 入 验 证 码 ， 点 击 下 一 步 ， 大 概 是 明 白 了 ， 这 个 f l a g 就 相 当 于 身 份 i d 。         T y p e :   t i m e - b a s e d   b l i n d         T i t l e :   M y S Q L   > =   5 . 0 . 1 2   A N D   t i m e - b a s e d   b l i n d   ( q u e r y   S L E E P )         P a y l o a d :   l o g i n _ n a m e = a d m i n '   A N D   ( S E L E C T   3 4 0 9   F R O M   ( S E L E C T ( S L E E P ( 5 ) ) ) i W Y b )   A N D   ' Z A H e ' = ' Z A H e         V e c t o r :   A N D   ( S E L E C T   [ R A N D N U M ]   F R O M   ( S E L E C T ( S L E E P ( [ S L E E P T I M E ] - ( I F ( [ I N F E R E N C E ] , 0 , [ S L E E P T I M E ] ) ) ) ) ) [ R A N D S T R ] )
  我 们 继 续 抓 取 返 回 包 ， 改 s u c c e s s   参 数 为 t r u e ， 成 功 到 达 重 置 密 码 界 面   设 置 了 一 下 新 密 码 ， 之 后 使 用 b u r p 抓 包 ， 发 现 存 在 两 个 参 数 f l a g   与 p w d   f l a g 参 数 之 前 在 跑 用 户 名 的 时 候 我 们 就 已 经 获 取 到 了 ， 所 以 这 里 我 单 独 拉 出 来 ， 复 制 之 前 的 f l a g 。
  S e n d ， 返 回 结 果 为 t r u e 表 示 成 功 更 改   成 功 登 陆   既 然 成 功 登 陆 之 后 ， 就 开 始 找 上 传 点 了
  J a v a 站 那 就 是 j s p 与 j s p x 了 ， 经 过 一 番 f u z z 找 到 一 处 相 册 管 理   先 上 传 了 一 张 图 片 ， 获 取 到 了 上 传 路 径 。   接 着 在 构 造 j s p 小 马 尝 试 上 传 , 目 标 存 在 w a f   j s p 无 法 上 传 ， 我 是 一 点 都 不 意 外 啊 。
  看 了 看 p o c 中 可 疑 的 参 数 点 ， 这 不 就 是 我 们 需 要 的 文 件 路 径 ， 以 及 文 件 名 吗 ， 我 们 可 以 尝 试 在 此 处 更 改 文 件 后 缀 。   证 实 了 猜 想 。   于 是 继 续 构 造 p o c ， 成 功 上 传 ， 拼 接 之 前 得 到 的 u r l ， 尝 试 访 问   发 现 直 接 打 印 了 ， 看 来 是 不 解 析 。   可 以 很 明 显 的 看 到 这 里 是 目 录 结 构 ， 所 以 尝 试 删 除 部 分 目 录 ， 重 新 上 传
  例 如   发 现 成 功 跳 过 目 录   继 续 访 问 发 现 还 是 直 接 打 印 了 ， 不 慢 慢 f u z z 跳 目 录 了 ， 我 直 接 跳 到 他 根 目 录 下 面 。   分 析 一 下 、 这 是 最 开 始 上 传 到 的 目 录 并 不 解 析 ， 我 们 可 以 看 到 其 中 有 四 层 目 录   删 除 其 中 如 下 两 层 目 录 后 ， 还 剩 下     这 两 层 目 录 所 以 用   . . / . . / 来 跳 过 这 两 层 目 录 。 结 合 之 前 的 路 径 ， 拼 接 访 问 。
  未 授 权 ， 点 到 为 止 ， 打 包 提 交   带 带 我 代 码 审 计 可 好 ， 好 哥 哥 们 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理