搜索

[28659] 2020-11-23_记一次bc推广

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-11-23_记一次bc推广 记 一 次 b c 推 广 阿 鑫 鑫 鑫 鑫 哥 哥   O t s 安 全   2 0 2 0 - 1 1 - 2 3 朋 友 给 了 我 一 个 站 ， 算 一 个 比 较 大 的 b c ， 主 站 看 了 一 下 ， 没 有 入 口 ， 就 换 了 他 的 一 个 推 广 平 台 然 后 首 先 大 致 扫 了 一 下 目 录 ， 希 望 可 以 看 见 一 些 有 用 的 东 西 。 这 个 时 候 我 可 以 推 荐 大 家 一 个 接 口 ， 可 以 快 速 大 致 看 看 他 重 要 的 文 件 h t t p s : / / s c a n . t o p 1 5 . c n / w e b / i n f o l e a k 例 如 探 针 ， 网 站 源 码 是 否 打 包 ， 很 明 显 我 没 有 扫 出 来 ， 然 后 给 大 家 看 看 扫 描 结 果 。 c o n f i g . i n c . p h p 根 据 经 验 看 应 该 是 数 据 库 的 配 置 文 件 ， 但 是 大 小 为 0 B , 试 探 性 的 访 问 一 下 ， 果 然 什 么 都 没 有 u p l o a d 访 问 就 是 4 0 3 ， 但 是 根 据 经 验 还 是 会 再 去 扫 一 下 它 ， 说 不 定 是 什 么 f c k 编 辑 器 呢 ， 也 很 遗 憾 ， 啥 子 都 没 有 扫 到 。 / i n d e x . p h p / l o g i n /   ， 大 小 只 有 2 k b ， 也 根 本 不 是 后 台 ， 有 点 失 落 。 端 口 的 话 也 只 有 这 一 个 w e b 资 产 ， 只 好 看 一 下 他 的 网 站 功 能 了 。
然 后 点 击 了 一 下 查 询 ， 希 望 可 以 在 这 里 找 找 注 入 。 果 然 ， 有 注 入 ， 剩 下 的 就 是 找 后 台 了 。 查 看 当 前 数 据 库 ， a n d   ( e x t r a c t v a l u e ( 1 , c o n c a t ( 0 x 7 e , ( s e l e c t   d a t a b a s e ( ) ) , 0 x 7 e ) ) ) - -
这 里 记 一 下 踩 坑 ， a c c o u n t = 1 ' )   a n d   ( e x t r a c t v a l u e ( 1 , c o n c a t ( 0 x 7 e , ( s e l e c t   d a t a b a s e ( ) ) , 0 x 7 e ) ) ) - - ( ' 这 是 完 整 的 p a y l o a d ， 最 开 始 我 的 p a y l o a d 为 a c c o u n t = 1 ' )   a n d   ( e x t r a c t v a l u e ( 1 , c o n c a t ( 0 x 7 e , ( s e l e c t   d a t a b a s e ( ) ) , 0 x 7 e ) ) ) - - + 。 t m 始 终 不 出 数 据 ， 我 以 为 他 妈 有 过 滤 。 还 一 个 一 个 f u z z i n g 。 后 面 想 了 想 会 不 会 注 释 闭 合 了 还 会 追 加 ' ) . 果 然 ， 闭 合 以 后 出 了 数 据 。 然 后 有 用 s q l m a p 跑 数 据 ， 没 想 到 t m 的 跑 不 出 来 。 只 有 自 己 重 新 构 造 s q l m a p 语 句 p y t h o n 2   s q l m a p . p y   - r   1 . t x t   - - p r e f i x   " ' ) "   - - s u f f i x   " - - ( ' "   - - l e v e l   3   - - t a m p e r = s p a c e 2 p l u s   - - s k i p - u r l e n c o d e 终 于 跑 出 来 了 。 后 面 看 了 一 下 p a y l o a d ， 每 次 跑 都 会 把 空 格 编 译 为 2 0 % ， u r l 编 码 了 以 后 p a y l o a d 就 不 生 效 了 ， 就 用 了 s k i p - u r l e n c o d e 这 个 参 数 。 惊 喜 又 来 了 ， 看 了 一 下 p r i v ， 真 的 ， 这 么 多 m y s q l 注 入 ， 终 于 有 了 一 个 比 较 高 的 权 限 。 我 直 接 账 号 密 码 都 没 有 看 ， 刚 刚 报 错 除 了 绝 对 路 径 ， 这 不 - - o s - s h e l l ? 然 后 查 看 p a y l o a d 的 时 候 ， 发 现 了 h w s ， 我 就 感 觉 不 简 单 了 ， 兄 弟 们 。
果 然 ， 写 不 进 去 ， 后 面 加 了 - - h e x 也 是 写 不 进 去 的 。 那 没 事 ， 还 有 - - s q l - s h e l l 。 用 堆 叠 写 ， 虽 然 我 知 道 大 概 率 写 不 进 去 ， 但 是 还 是 要 尝 试 一 下 ， 说 不 定 呢 。 渗 透 t m 就 是 玄 学 。 查 看 了 一 下 p r i v ， 不 是 n u l l ， 又 给 了 我 一 丝 丝 希 望 ， 写 ， 先 写 一 个 t x t 看 看 。 s e l e c t   1   i n t o   o u t f i l e   ' D : / w w w r o o t / w n s h d . c o m _ 2 2 f q i z / w e b / 1 . t x t ' 然 后 去 网 站 看 ， 并 没 有 写 进 去 ， 真 的 太 难 了 。 就 只 剩 下 - - f i l e - w r i t e 了 ， 这 个 就 不 贴 图 了 ， 依 然 还 是 没 有 拿 下 。 无 奈 ， 只 有 查 看 后 台 账 号 密 码 。
账 号 密 码 收 集 完 了 ， 就 去 找 后 台 ， 但 是 很 遗 憾 ， 还 是 没 有 找 到 ， 都 接 近 绝 望 了 。 这 t m 都 送 到 嘴 里 了 ， 怎 么 还 是 拿 不 下 ， 我 t m 就 感 觉 是 s q l m a p 的 问 题 ， 我 有 重 新 弄 了 一 次 上 面 的 步 骤 ， 我 明 白 了 ， s q l m a p 可 能 会 骗 你 , 但 是 h w s 不 会 ， 你 写 不 进 去 ， 就 是 写 不 进 去 。 算 了 还 是 换 一 个 思 路 吧 ， 报 错 不 是 爆 了 这 个 目 录 吗 ？ w o l s o o w p p p p s ， 我 在 回 去 看 看 ， 不 出 意 外 的 4 0 3 , w o l s o o w p p p p s / a d m i n ， w o l s o o w p p p p s / l o g i n 。 都 没 有 东 西 ， d i r s e a r c h 一 扫 ， t m 还 是 没 有 。 他 报 错 不 是 w e b / w o l s o o w p p p p s 这 个 路 径 吗 ， 会 不 会 是 我 绝 对 路 径 有 问 题 ， 我 访 问 怎 么 也 是 4 0 3 ， 那 只 能 说 明 这 是 一 个 没 有 扫 出 来 的 目 录 ， 尼 玛 的 ， 我 t m 感 觉 这 里 有 东 西 。 结 果 一 扫 ， 图 就 不 贴 了 ， 还 是 什 么 也 没 有 。 哈 哈 哈 哈 。 有 白 高 兴 一 场 。 但 是 我 始 终 觉 得 这 个 w o l s o o w p p p p s 目 录 有 问 题 ， f u z z i n g 一 下 ， f u z z i n g 出 了 w e b ， 然 后 再 扫 w e b ， 好 家 伙 ， 出 了 一 个 t e m p 。 p h p 访 问 ， 一 个 大 马 。 这 不 快 结 素 了 吗 ？
然 后 爆 破 ， 最 终 ， 成 功 爆 破 进 来 , 上 传 蚁 键 ， 拿 下 。 这 个 大 马 看 起 也 很 熟 悉 呀 。 但 是 h w s 还 是 真 的 猛 。 命 令 无 法 执 行 ， 用 了 插 件 ， 还 有 那 个 . s o 的 那 个 方 法 ， 都 没 有 弄 出 来 。 这 里 感 谢 一 下 黄 哥 ， 他 说 的 护 卫 神 主 要 是 a s p 的 ， 传 一 个 冰 鞋 的 马 就 可 以 了 。 黄 哥 很 猛 ， 但 是 我 稿 费 不 会 分 他 的 。 果 然 ， 拿 下 。 然 后 想 了 很 多 办 法 ， 这 个 权 限 提 不 下 来 ， 我 相 信 x z 的 大 佬 应 该 会 知 道 吧 ， 我 说 一 说 情 况 。 目 前 只 有 d 盘 的 查 看 修 改 权 限 ， e x e 无 法 执 行 ， 意 味 着 M s 系 列 用 不 起 。 土 豆 一 族 传 不 上 去 。 i i s 秒 不 掉 。 杀 软 是 火 绒 ， 护 卫 神 ， 安 全 狗 。 向 上 c s 的 ， 但 是 d l l 和 M s h t a 执 行 就 卡 死 ， 目 前 暂 时 不 知 道 怎 么 提 权 ， 想 继 续 扩 展 ， 但 是 提 权 这 一 方 面 接 触 的 少 ， 还 望 先 知 的 给 位 表 哥 们 给 给 思 路 。 最 后 ， 我 想 了 想 ， 那 个 大 马 是 怎 么 传 上 去 的 。
对 方 可 能 也 是 注 入 起 手 - > 在 一 处 找 到 了 x s s ( 我 也 找 到 了 ， 但 是 由 于 客 服 是 1 0 月 份 下 线 的 ， 已 经 换 了 站 了 ， 导 致 我 的 x s s 一 直 打 不 过 来 ) - > 找 到 后 台 - > 由 于 是 t p 3 . 2 . 3 的 站 ， 后 台 的 r c e （ t p 3 . 2 . 3 缓 存 g e t s h e l l ） - > 上 大 马 。 这 是 x s s 的 位 置 这 个 是 后 台
这 个 站 虽 然 拿 的 比 价 坎 坷 ， 但 是 思 路 都 是 很 简 单 的 ， 还 是 多 学 习 吧 ， 还 有 一 个 1 7 级 的 学 长 ， 就 不 说 他 了 ， 每 次 都 敷 衍 我 ， 干 t m 的 。 阅 读 原 文 转 先 知 社 区           作 者 ： 阿 鑫 鑫 鑫 鑫 哥 哥   原 文 ： h t t p s : / / x z . a l i y u n . c o m / t / 8 4 9 1
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理