搜索

[18009] 2021-05-11_看我如何拿下BC站的服务器

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-05-11_看我如何拿下BC站的服务器 看 我 如 何 拿 下 B C 站 的 服 务 器 H a c k i n g 黑 白 红   2 0 2 1 - 0 5 - 1 1 编 者 荐 语 ： 知 识 点 ： 信 息 搜 集 、 后 台 爆 破 、 寻 找 上 传 点 、 蚁 剑 连 后 门 、 m i m i k a t z 抓 密 码 以 下 文 章 来 源 于 H A C K 学 习 呀   ， 作 者 楚 天 一 、 信 息 收 集 一 、 信 息 收 集 拿 到 目 标 网 站 ， 可 见 是 一 个 很 常 规 的 b c 站 。 先 进 行 简 单 的 信 息 收 集 ， 通 过 W a p p a l y z e r 插 件 可 见 p h p 版 本 与 w i n d o w s   s e r v e 这 两 个 比 较 重 要 的 信 息 命 令 行 + 查 看 i p , 发 现 没 有 C D N H A C K 学 习 呀 学 习 呀   . H A C K 学 习 ， 专 注 于 互 联 网 安 全 与 黑 客 精 神 ； 渗 透 测 试 ， 社 会 工 程 学 ， P y t h o n 黑 客 编 程 ， 资 源 分 享 ， W e b 渗 透 培 训 ， 电 脑 技 巧 ， 渗 透 技 巧 等 ， 为 广 大 网 络 安 全 爱 好 者 一 个 交 流 分 享 学 习 的 平 台 ！ n s l o o k u p u r l
再 到 爱 站 上 看 看 嗯 ， 柬 埔 寨 可 还 行 知 道 i p 地 址 后 端 口 扫 描 一 波 （ 全 端 口 扫 描 + 服 务 探 测 。 这 个 过 程 比 较 漫 长 ， 可 以 先 干 别 的 ）
在 扫 描 之 余 尝 试 3 3 8 9 连 接 远 程 桌 面 （ 因 为 开 始 已 经 看 到 是 w i n d o w s   s e r v e 的 服 务 器 ）
试 了 两 次 ， 猜 测 是 修 改 端 口 了 ， 或 者 是 登 录 i p 白 名 单 ？ 二 、 后 台 爆 破 二 、 后 台 爆 破 回 到 w e b ， 反 手 在 u r l 后 面 加 一 个 a d m i n 后 台 出 来 了 ， 这 b c 有 点 水 啊 ， 随 手 测 了 几 个 弱 口 令 ， 无 果 发 现 没 有 验 证 码 校 验 ， 抓 包 爆 破 一 波
通 常 找 一 些 常 规 的 弱 口 令 进 行 爆 破 就 够 了 秒 出 密 码 ： 1 2 3 4 5 6 ， 我 吐 了 ， 他 们 运 维 可 能 要 被 打 死
三 、 寻 找 上 传 点 三 、 寻 找 上 传 点 这 么 简 单 就 拿 下 了 后 台 ， 我 们 当 然 不 会 满 足 。 大 致 浏 览 了 一 下 后 台 的 各 个 功 能 ， 寻 找 可 以 利 用 的 地 方 ， 在 系 统 管 理 处 找 到 一 处 上 传 点 （ 有 没 有 表 哥 发 收 款 码 过 来 ， 暴 富 的 机 会 来 了 ！ ）
随 便 写 一 个 一 句 话 ， 并 将 后 缀 改 成 并 且 抓 包 发 送 到 查 看 提 示 “ 不 是 真 正 的 图 片 类 型 不 是 真 正 的 图 片 类 型 ”   ， 在 包 内 改 成 p h p 后 缀 ， 提 示 非 法 文 件 类 型 感 觉 是 白 名 单 + 文 件 头 校 验 ， 尝 试 图 片 马 . j p g R e p e a t e r
尝 试 了 几 波 ， 白 名 单 限 制 得 很 死 ， 没 绕 过 去 顿 时 陷 入 了 僵 局 ， 还 是 另 外 寻 找 突 破 口 吧 四 、 峰 回 路 转 四 、 峰 回 路 转 认 真 想 了 一 下 ， 它 是 W i n d o w s ， 而 W i n d o w s 的 主 流 建 站 工 具 ， ， ， ， 。 之 前 看 到 它 的 p h p 版 本 是 ， 正 好 想 到 前 段 时 间 爆 出 的 p h p s t u d y 的 2 个 后 门 ， 后 门 存 在 于 和 两 个 版 本 中 。 马 上 测 试 一 波 宝 塔 护 卫 神 p h p s t u d y u p u p w 5 . 2 . 1 7 p h p - 5 . 4 . 4 5 p h p - 5 . 2 . 1 7
请 求 包 中 , 将 中 间 的 空 格 删 掉 并 在 下 面 加 上 一 句 ： + 我 惊 呆 了 ， 真 的 是 用 p h p s t u d y 建 站 的 ， 这 站 长 心 也 太 大 了 吧 , 接 下 来 的 事 情 就 好 办 多 了 。 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e g z i p , d e f l a t e A c c e p t - C h a r s e t : 所 执 行 命 令 的 b a s e 6 4 编 码
五 、 蚁 剑 无 文 件 五 、 蚁 剑 无 文 件 s h e l l 连 接 之 连 接 之 编 码 器 记 得 改 成 然 后 将 一 句 话 进 行 编 码 ， 复 制 到   后 面 修 改 蚁 剑 内 的 请 求 信 息 ， 处 头 修 改 如 图 下 b a s e 6 4 b a s e 6 4 A c c e p t - C h a r s e t : H e a d e r
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理