搜索

[795] 2021-08-06_记一次非法网站渗透

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2021-08-06_记一次非法网站渗透 记 一 次 非 法 网 站 渗 透 b g b i n g 安 全   2 0 2 1 - 0 8 - 0 6 以 下 文 章 来 源 于 Z A C 安 全   ， 作 者 Z A C 安 全 记 一 次 非 法 网 站 渗 透 记 一 次 非 法 网 站 渗 透 前 言 ： 马 上 开 学 了 ， 这 可 能 是 我 上 高 中 之 前 最 后 一 篇 技 术 前 言 ： 马 上 开 学 了 ， 这 可 能 是 我 上 高 中 之 前 最 后 一 篇 技 术 ( 水 水 ) 文 了 文 了 前 言 ： 马 上 开 学 了 ， 这 可 能 是 我 上 高 中 之 前 最 后 一 篇 技 术 前 言 ： 马 上 开 学 了 ， 这 可 能 是 我 上 高 中 之 前 最 后 一 篇 技 术 ( 水 水 ) 文 了 文 了 前 言 ： 马 上 开 学 了 ， 这 可 能 是 我 上 高 中 之 前 最 后 一 篇 技 术 前 言 ： 马 上 开 学 了 ， 这 可 能 是 我 上 高 中 之 前 最 后 一 篇 技 术 ( 水 水 ) 文 了 文 了 前 言 ： 马 上 开 学 了 ， 这 可 能 是 我 上 高 中 之 前 最 后 一 篇 技 术 前 言 ： 马 上 开 学 了 ， 这 可 能 是 我 上 高 中 之 前 最 后 一 篇 技 术 ( 水 水 ) 文 了 文 了 0 1 1   网 站 主 页 网 站 主 页 1   网 站 主 页 网 站 主 页 0 2 1   毫 无 技 术 含 量 的 后 台 毫 无 技 术 含 量 的 后 台 1   毫 无 技 术 含 量 的 后 台 毫 无 技 术 含 量 的 后 台         b c 站 ， 顺 手 几 个 敏 感 目 录 路 径 打 进 去 ， 看 看 能 不 能 有 东 西 出 来 ， r o b o t s . t x t ， a d m i n ， l o g i n 等         r o b o t s 4 0 4 ， l o g i n 都 4 0 4 ， 但 是 发 现 a d m i n 直 接 跳 转 至 网 站 后 台 登 录 页 面 Z A C 安 全 安 全   . 寻 麓 信 息 旗 下 网 络 安 全 工 作 室 成 员 ， 专 注 于 计 算 机 安 全 ， 愿 在 此 能 有 所 收 获
        r o b o t s 4 0 4 ， l o g i n 都 4 0 4 ， 但 是 发 现 a d m i n 直 接 跳 转 至 网 站 后 台 登 录 页 面         首 先 就 是 经 典 的 弱 口 令 a d m i n   1 2 3 4 5 6 等         经 典 ， 我 日 站 这 么 久 ， 就 遇 到 两 次 弱 口 令 ， 弱 口 令 走 不 通 了 ， 换 个 方 法
        发 现 a d m i n 目 录 下 有 个 l o g i n . p h p         直 接 访 问 ， 还 是 登 不 进 去 ， 还 以 为 直 接 挖 到 个 未 授 权 呢 ， 在 找 找 其 他 常 见 的 目 录 ， 御 剑 扫 一 下         注 意 这 个 m a i n . p h p         发 现 可 以 直 接 进 入 后 台 页 面   ， B U T ， 啥 功 能 都 用 不 了 ， 说 明 该 路 还 是 行 不 通
        最 后 靠 着 备 份 文 件 查 看 密 码 进 去 了 ^ ^ （ 我 就 是 憨 批 ）         好 嘛 ， 朴 实 无 华 的 账 号 密 码 ， 登 录 进 后 台         进 后 台 第 一 件 事 先 看 下 流 水         总 流 水 才 1 4 0 多 万 ， 用 户 总 余 额 也 才 几 百 万 ， 跟 其 他 专 打 b c 的 大 哥 比 显 得 好 辣 鸡 2   艰 难 的 艰 难 的 g e t s h e l l         2   艰 难 的 艰 难 的 g e t s h e l l                 后 台 逛 了 一 大 圈 ， 发 现 没 有 啥 利 用 的 点 ， 于 是 还 是 返 回 原 点 ， 从 前 台 入 手
        进 入 用 户 界 面 ， 先 四 处 搜 寻 一 下         点 开 充 值 ， 简 单 绑 定 一 下         试 一 下 绑 定 邮 箱 ， 是 否 能 直 接 写 入 马 （ 因 为 我 们 有 网 站 源 码 ， 所 以 可 以 直 接 看 路 径 ）
        挺 离 谱 的 ， 我 也 没 输 入 密 码 . . .         又 是 一 阵 漫 长 的 搜 寻 过 程 ， 发 现 了 意 见 反 馈 好 像 可 以 直 接 发 送         随 便 输 入 一 段 乱 码 先         感 觉 有 戏
        从 后 台 可 以 发 现 我 写 的 这 段 字 符 串 ， o k 直 接 写 马 ， 冲         ？ ？ ？ ？ 失 败 ， 这 就 离 谱         我 单 独 上 传 < ? p h p   z a c         还 失 败 ， 看 来 直 接 过 滤 了 < ? p h p ， 这 条 路 不 通 了         又 是 一 段 漫 长 时 间 的 测 试 ， 发 现 黑 盒 肯 定 不 太 行 了         掏 出 我 的 审 计 大 宝 贝
        开 筛 ， 经 过 漫 长 的 时 间 ， 锁 定 了 一 个 函 数 ， u p l o a d       文 件 上 传 最 舒 服 ， 上 传 成 功 ， 搞 到 路 径 ， 直 接 拿 s h e l l         前 面 定 义 了 一 大 堆 限 制 ， 最 主 要 的 一 点
        可 以 看 到 ， 只 允 许 上 传 图 片 ， 那 就 直 接 搞 图 片 马         后 面 的 过 程 就 不 用 说 了 ， 朴 实 无 华 图 片 马 ， 上 传 s h e l l 一 条 龙               朴 实 无 华 后 渗 透 后 渗 透 后 渗 透 后 渗 透         s h e l l 拿 到 了 有 个 很 难 受 的 问 题 ， 就 是 不 能 执 行 命 令 、         试 过 很 多 种 方 法 ， 都 执 行 不 了 命 令 ， 那 就 不 用 蚁 剑 了 ， 用 冰 蝎
        连 接 成 功         也 不 行 . . . .         上 大 杀 器 ， m s f ， 打 开 我 亲 爱 的 n g r o k ， 制 作 一 个 p h p 的 马
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理