搜索

[7597] 2021-05-08_实战0day挖掘之js接口分析

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2021-05-08_实战0day挖掘之js接口分析 实 战   |   0 d a y 挖 掘 之 j s 接 口 分 析 原 创   钟 北 山   F 1 2 s e c   2 0 2 1 - 0 5 - 0 8 收 录 于 话 题   # 实 战 分 享   , 2 8 个 前 言 前 言 “ 申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ p s ： 前 段 时 间 分 析 了 如 何 通 过 f o f a 批 量 寻 找 逻 辑 绕 过 的 0 d a y , 之 后 还 有 大 量 兄 弟 再 问 我 还 有 别 的 思 路 吗 ？ 今 天 我 来 分 析 一 下 如 何 在 挖 洞 中 利 用 j s 接 口 挖 洞 ！ ！ ” P a r t   1 “ 目 标 站 点 ： h t t p : / / 2 0 2 . x x x . x x . x x x / （ 因 为 上 次 的 原 因 ， 所 以 以 后 的 文 章 都 的 打 码 了 ） 开 局 也 是 这 样 的 一 个 登 录 框 ， 当 然 首 先 测 试 就 是 弱 口 令 a d m i n / a d m i n   ( a d m i n / 1 2 3 4 5 6 )   等 常 规 的 密 码 ， 但 是 都 没 有 办 法 进 入 ， 于 是 尝 试 寻 找 操 作 手 册 或 者 初 始 密 码 看 是 否 能 进 入 后 台 。 谷 歌 寻 找 操 作 手 册 ：  
好 家 伙 ！ 操 作 手 册 一 堆 , 点 进 去 观 看 一 看 翻 后 ， 只 提 示 了 管 理 员 账 号 为 a d m i n / 初 始 密 码 需 要 自 己 设 置 ， 脸 黑 了 ， 好 家 伙 ， 我 直 呼 好 家 伙 ： 操 作 手 册 没 有 任 何 帮 助 后 ， 我 又 再 次 返 回 登 录 页 面 ， 这 时 候 就 要 使 用 f 1 2 大 法 看 看 j s 文 件 对 我 们 有 没 有 什 么 帮 助 ：
哈 哈 哈 哈 哈 ， F 1 2 大 法 y y d s ， 看 到 这 个 接 口 ： （ g e t 方 法 构 造 请 求 ， p o s t 传 输 参 数 ） 我 直 呼 流 弊 克 拉 斯 ， 随 手 构 造 接 口 访 问 试 试 ： 继 续 直 呼 好 家 伙 ， 反 手 爆 出 另 一 个 参 数 ， 然 后 构 造 语 法 开 始 输 出 （ 此 处 心 里 已 经 开 始 高 兴 了 ， 逻 辑 漏 洞 已 经 到 手 ） 看 到 s u c c e s s 出 现 时 ， 我 脸 上 已 经 露 出 了 不 知 名 的 喜 悦 ： 反 手 尝 试 登 录 后 台 ：
我 丢 ， 成 功 重 置 密 码 进 入 后 台 ， 后 台 可 以 上 传 文 件 到 达 g e t s h e l l ， 由 于 上 传 没 有 难 度 ， 无 w a f ， 我 就 不 记 录 了 ，   站 点 大 约 有 3 8 个 全 是 e d u 的 ： F 1 2 大 法 经 常 用 ， 0 d a y 唾 手 可 得 ， 下 面 这 个 系 统 也 是 同 样 的 方 法 ： 我 就 直 接 上 报 告 分 析 了 ： 此 系 统 大 约 5 0 个 站 点 全 部 以 修 复
总 结 ： 其 实 挖 洞 还 是 细 心 和 个 人 思 维 ， 黑 盒 测 试 玩 的 就 是 思 路 ， 想 法 有 多 大 ， 漏 洞 就 有 多 大 ， 别 以 为 不 可 能 ， 不 会 给 你 ， 不 蹭 蹭 怎 么 能 进 去 了 ， 嘿 嘿 ！
” ” 如 果 对 你 有 帮 助 的 话 如 果 对 你 有 帮 助 的 话 那 就 长 按 二 维 码 ， 那 就 长 按 二 维 码 ， 关 注 关 注 我 们 吧 ！ 我 们 吧 ！     实 战   |   简 单 的 s q l 注 入 与 脚 本 的 编 写
    实 战   |   简 单 的 s q l 注 入 与 脚 本 的 编 写   经 验 分 享   |   H V V 之 w i n d o w s 应 急 笔 记     实 战   |   一 次 简 单 的 信 息 收 集 到 g e t s h e l l 的 过 程 右 下 角 求 赞 求 好 看 ， 喵 ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理