搜索

[771] 2021-05-13_实战全程分析js到getshell

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2021-05-13_实战全程分析js到getshell 实 战   |   全 程 分 析 j s 到 g e t s h e l l b g b i n g 安 全   2 0 2 1 - 0 5 - 1 3 以 下 文 章 来 源 于 F 1 2 s e c   ， 作 者 十 二 前 言 前 言 “ 申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ” P a r t   1 “ 看 到 望 海 师 傅 的 某 理 证 书 真 滴 好 看 ， 真 想 搞 一 本 ， 刚 刚 入 e d u s r c 的 时 候 收 集 了 一 波 某 理 的 子 域 资 产 ， 全 部 看 了 一 遍 都 被 大 佬 挖 的 干 干 净 净 了 。 没 有 内 网 V P N 基 本 上 挖 不 到 ， 然 后 我 就 去 公 众 号 看 了 一 下 ， 找 到 了 一 个 系 统 F 1 2 s e c   . 攻 守 之 道 ， 先 立 于 不 败 之 地 而 后 求 胜 。
首 先 来 点 团 队 特 色 F 1 2 大 法 ， 查 看 h t m l 源 码 发 现 一 处 j s 发 现 登 录 后 直 接 跳 转 这 个 地 址
直 接 访 问 看 看 有 没 有 未 授 权 漏 洞 h t t p : / / x x . x x . x x . x x / i n d e x . j s p 访 问 了 好 吧 ， 是 首 页 。 。 打 扰 了
但 是 我 不 甘 心 ， 我 再 用 F 1 2 大 法 ， 发 现 了 i n d e x . j s 访 问 h t t p : / / x x . x x . x x . x x / i n d e x . j s 翻 了 一 下 好 像 收 获 访 问 看 看 还 是 显 示 未 登 录 h t t p : / / x x . x x . x x . x x / d a t e C o n f / c f g _ w o r k U s e r . j s p
再 次 使 用 F 1 2 大 法 — 又 找 到 一 个 j s 发 现 了 两 处 接 口
第 一 处 构 造 访 问 一 下 h t t p : / / x x . x x . x x . x x   / c o m m o n S e r v l e t f r o m f l a g = q u e r y W o r k U s e r B y S e c t i o n I d & s e c t i o n I d _ s e a r c h = 1 好 像 没 什 么 信 息 第 二 处 接 口 :
嘿 嘿 ， 工 号 出 来 了 我 们 尝 试 用 b u r p 爆 破 一 下 s f z 后 六 位 爆 破 了 半 小 时 无 果 ， 放 弃 了 ~ ~ ~ 然 后 去 群 里 吹 了 一 下 牛 逼 ~ 心 不 甘 然 后 又 找 其 他 j s 看 看 返 回 i n d e x . j s 找 找 其 他 入 口 依 旧 上 f 1 2 大 法 查 看 这 个 页 面 的 j s 文 件 h t t p : / / x x . x x . x x . x x / j s / a p p o i n t m e n t / a p p o i n t m e n t . j s 惊 喜 来 了 ， 找 到 一 处 上 传 接 口
那 我 们 开 始 测 试 一 下 新 建 个 h t m l 测 试 上 传 文 件
百 度 找 了 个 免 杀 马 ， 上 传 成 功
访 问 一 下 试 试 4 0 4 , 干 得 漂 亮 接 着 分 析 j s
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理