搜索

[7488] 2020-10-12_记一次失败的实战渗透测试过程记录

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2020-10-12_记一次失败的实战渗透测试过程记录 记 一 次 失 败 的 实 战 渗 透 测 试 过 程 记 录 原 创   大 老 李   F 1 1 T e a m   2 0 2 0 - 1 0 - 1 2 一 次 比 较 失 败 的 渗 透 吧 ， 没 有 s h e l l   分 享 个 过 程 主 要 是 比 较 忙 （ c a i ） ， 没 啥 有 趣 的 实 战 案 例 了 ~ 某 医 院 ， 之 前 打 过 一 次 并 s h e l l 了 下 来 ， 后 来 又 改 版   再 打 一 次 之 前 做 过 旧 的 网 站 ， 后 来 换 成 新 版 后 又 重 新 做 了 一 次 h t t p s     不 清 楚 是 什 么 c m s     n g i n x 的 话   暂 且 猜 测 是 p h p   阿 里 云 的 机 器 掏 出 大 字 典   跑 了 一 圈 目 录   真 就 啥 也 么 得 . . . 刚 开 始 以 为 是 被 b a n 了   然 而 并 没 有 确 实 有 点 迷       并 且 无 论 访 问 什 么 都 会 跳 转 到 首 页 后 来 在 一 个 联 系 我 们 的 页 面   发 现 了 问 题
U e d i t o r   编 辑 器 此 时 我 通 过 U e d i t o r 编 辑 器 默 认 页 面     直 接 可 以 上 传 文 件 此 时 可 以 看 一 下 支 持 上 传 的 文 件 类 型 / u e d i t o r / p h p / c o n f i g . j s o n
都 是 默 认 允 许 可 上 传 文 件 后 缀 尽 管 如 此   我 当 时 还 是 直 接 上 传 了 p h p     也 就 出 现 了 下 面 一 幕 此 时 开 心 的 一 批 然 后   泪 流 满 面 然 而   真 相 是 这 样 的
如 果 只 能 传 一 些 t x t 和 j p g   那 这 个 文 件 上 传 是 毫 无 意 义 的 此 时 我 通 过 x m l 执 行 了 x s s J p g ： X m l : 然 后 通 过 u e d i t o r 历 史 漏 洞   发 现 存 在 一 处 s s r f < ? x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " i s o - 8 8 5 9 - 1 " ? > < x s l : s t y l e s h e e t   v e r s i o n = " 1 . 0 "   x m l n s : x s l = " h t t p : / / w w w . w 3 . o r g / 1 9 9 9 / X S L / T r a n s f o r m " > < x s l : t e m p l a t e   m a t c h = " / " > < h t m l > < b o d y > < s c r i p t > a l e r t ( / t e s t / ) ; < / s c r i p t > < / b o d y > < / h t m l > < / x s l : t e m p l a t e > < / x s l : s t y l e s h e e t > < ? x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " i s o - 8 8 5 9 - 1 " ? > < ? x m l - s t y l e s h e e t   t y p e = " t e x t / x s l "   h r e f = " x x x . j p g " ? > < t e s t > < / t e s t > u e d i t o r / p h p / c o n t r o l l e r . p h p ? a c t i o n = c a t c h i m a g e & s o u r c e [ ] = h t t p s : / / w w w . b a i d u . c o m / i m g / b a i d u _ j g y l o g o 3 . g i f
可 以 进 一 步 用 来 探 测 内 网 的 资 产 ， 但 . . 到 此 基 本 就 结 束 了 ， 菜 逼 李     不 配 再 多 B B 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理