搜索

[18014] 2021-05-19_【渗透实战系列】8-记一次渗透测试从XSS到Getshell过程（详细到无语）

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2021-05-19_【渗透实战系列】8-记一次渗透测试从XSS到Getshell过程（详细到无语） 【 渗 透 实 战 系 列 】 | 8 - 记 一 次 渗 透 测 试 从 X S S 到 G e t s h e l l 过 程 （ 详 细 到 无 语 ） T R Y   H a c k i n g 黑 白 红   2 0 2 1 - 0 5 - 1 9 0 X 0 0         前 言 前 言 前 段 时 间 有 幸 和 大 佬 们 参 加 了 一 次 一 周 的 攻 防 演 练 ， 让 我 这 个 菜 鸡 体 验 到 了 红 队 的 感 觉 。 所 以 打 算 记 录 一 下 其 中 一 个 花 了 三 天 由 x s s 存 储 到 后 台 的 踩 坑 过 程 ， 希 望 大 佬 们 多 带 带 。 0 X 0 1         钓 鱼 钓 鱼 到 了 攻 防 演 练 的 第 二 天 ， 早 上 有 个 同 事 和 我 说 这 边 的 一 个 目 标 存 在 存 储 x s s ， 已 经 打 回 了 c o o k i e ， 但 是 对 方 开 启 了 h t t p - o n l y 无 法 利 用 ， 让 我 帮 忙 看 看 能 不 能 进 行 钓 鱼 或 者 什 么 的 。 于 是 我 打 开 这 个 站 看 了 一 下 登 陆 界 面 ， 把 登 陆 界 面 扒 了 下 来 。 然 后 随 便 找 了 个 p h p 代 码 改 了 一 下 ， 记 录 下 管 理 员 的 账 号 密 码 ， 让 管 理 员 点 击 登 陆 后 跳 转 到 真 的 登 陆 界 面 （ 咳 咳 ， 大 家 不 要 笑 我 这 个 代 码 ~ 我 是 菜 鸡 ）
（ 将 钓 鱼 页 面 登 录 p o s t 的 地 址 改 成 上 面 这 个 p h p 代 码 页 面 ） 钓 鱼 页 面 弄 好 了 ， 接 下 来 就 找 了 个 相 似 的 域 名 ， 开 始 尝 试 钓 鱼 ~ （ p s ： 在 自 己 的 钓 鱼 页 面 也 加 上 了 x s s 代 码 ， 管 理 员 访 问 的 话 可 以 收 到 提 示 ， 能 够 及 时 的 修 改 跳 转 页 面 的 代 码 ） 利 用 土 司 的 x s s 平 台 ， 直 接 进 行 页 面 跳 转 的 操 作 ~ （ 不 太 会 钓 鱼 。 - 新 手 渔 夫 ） 然 后 接 着 开 始 插 入 x s s 等 着 鱼 儿 上 钩 ~
可 能 搞 的 时 候 已 经 快 下 班 了 ， 管 理 员 一 直 没 有 访 问 ~ 于 是 等 到 了 第 二 天 上 班 ， 一 下 收 到 了 好 多 x s s 平 台 的 邮 件 ~ 连 忙 上 平 台 查 看 ， 不 知 道 鱼 儿 上 钩 没 。 （ 可 以 看 到 管 理 员 已 经 访 问 了 我 的 钓 鱼 页 面 ， 但 是 他 好 像 访 问 了 好 多 遍 。 。 。 。 如 下 图 ）
我 傻 了 ， 管 理 员 访 问 了 这 么 多 次 ， 应 该 已 经 起 疑 心 了 。 。 。 。 （ 要 被 当 场 抓 获 的 感 觉 ） ， 于 是 赶 紧 去 查 看 了 钓 鱼 页 面 的 密 码 记 录 。 如 下 图 ： （ 管 理 员 肯 定 起 疑 心 了 ， 这 个 a d m i n   a d m i n 之 前 就 试 过 了 ， 是 错 误 的 ， 于 是 赶 紧 把 跳 转 代 码 删 了 ， 并 且 将 域 名 解 析 地 址 删 掉 。 。 这 次 钓 鱼 计 划 就 这 样 失 败 了 。 ） 于 是 接 下 来 开 始 准 备 第 二 个 思 路 。 0 X 0 2         从 读 取 源 码 到 爆 破 从 读 取 源 码 到 爆 破 p s : 本 来 想 利 用 x s s 加 c s r f 组 合 拳 来 进 行 测 试 的 ， 但 是 这 里 爆 破 成 功 了 ， 我 就 没 尝 试 了 ~ ~ 根 据 x s s 平 台 返 回 的 源 码 中 ， 找 到 了 几 个 可 能 有 用 的 地 址 的 ， 于 是 尝 试 利 用 x s s 平 台 的 指 定 多 U R L 页 面 源 码 读 取 ( g e t ) 模 块 来 获 取 源 码 。
x s s 平 台 配 置 如 下 ： 然 后 又 和 之 前 一 样 的 方 法 x s s 打 过 去 ， 又 耐 心 的 等 啊 等 ， 管 理 员 又 是 第 二 天 再 访 问 ~ ~ 不 过 还 是 成 功 的 读 取 到 了 页 面 的 源 码 ， 发 现 了 很 多 有 用 的 信 息 ， 如 管 理 员 账 号 ， 姓 名 等 东 西 ， 可 以 生 成 字 典 来 进 行 爆 破 ~ 账 号 是 一 些 人 名 ， 然 后 生 成 字 典 ， 再 用 t o p 1 w 进 行 爆 破 ， 运 气 不 错 ， 拿 到 一 个 弱 口 令 账 号 ~
成 功 进 入 后 台 ~ 同 时 多 个 系 统 使 用 相 同 账 号
后 台 都 是 l a r a v e l - a d m i n ~ 尝 试 了 一 下 拿 s h e l l ， 但 是 由 于 太 菜 了 拿 不 到 ， 本 来 打 算 就 到 这 里 就 写 报 告 收 工 了 ~ 但 是 机 缘 巧 合 下 ， 再 另 外 一 个 后 台 找 到 了 上 传 点 ， 成 功 拿 到 了 s h e l l ~ 然 后 成 功 连 接 冰 蝎 ~ 该 目 标 的 全 部 站 都 放 同 一 个 服 务 器 ~
随 后 找 数 据 库 配 置 ， 进 数 据 库 ， 找 到 大 量 信 息 ~ 录 屏 截 图 ， 写 报 告 收 工 ~ 由 于 发 现 目 标 系 统 都 在 一 个 服 务 器 上 后 ， 内 网 方 面 就 没 深 入 了 ~ 0 X 0 3         最 后 最 后 e m m m m m m ， 不 到 最 后 的 关 头 还 是 尽 量 不 要 尝 试 钓 鱼 ， 可 能 是 我 钓 鱼 技 术 太 菜 了 ， 引 起 了 管 理 员 的 注 意 = = 还 有 感 觉 测 试 的 话 ， 还 是 要 认 真 点 ， 不 能 放 过 任 何 一 处 突 破 口 ， 要 是 这 次 不 是 无 聊 上 了 某 一 个 后 台 ， 就 错 过 了 这 个 s h e l l （ 因 为 我 们 上 了 前 面 几 个 后 台 ， 后 台 都 是 l a r a v e l - a d m i n , 上 传 点 突 破 不 了 ， 就 没 有 认 真 看 最 后 一 个 系 统 ， 主 要 是 他 们 的 后 台 界 面 都 一 样 。 。 。 ） 总 的 来 说 ， 还 是 运 气 比 较 好 ~ 推 荐 阅 读 ： 推 荐 阅 读 ： 渗 透 实 战 系 列 渗 透 实 战 系 列 ▶ 【 渗 透 实 战 系 列 】 | 7 - 记 一 次 理 财 杀 猪 盘 渗 透 测 试 案 例 ▶ 【 渗 透 实 战 系 列 】 | 6 -   B C 杀 猪 盘 渗 透 一 条 龙 ( 文 末 附 【 渗 透 实 战 系 列 】 其 他 文 章 链 接 ) ▶ 【 渗 透 实 战 系 列 】 | 5 - 记 一 次 内 衣 网 站 渗 透 测 试 ▶ 【 渗 透 实 战 系 列 】 | 4 - 看 我 如 何 拿 下 B C 站 的 服 务 器 ▶ 【 渗 透 实 战 系 列 】 | 3 - 一 次 简 单 的 渗 透 ▶ 【 渗 透 实 战 系 列 】 | 2 - 记 一 次 后 门 爆 破 到 提 权 实 战 案 例 ▶ 【 渗 透 实 战 系 列 】 | 1 一 次 对 跨 境 赌 博 类 A P P 的 渗 透 实 战 （ g e t s h e l l 并 获 得 全 部 数 据 ）
长 按 长 按 - 识 别 识 别 - 关 注 关 注 H a c k i n g 黑 白 红 黑 白 红 一 个 专 注 信 息 安 全 技 术 的 学 习 平 台 点 分 享 点 分 享 点 收 藏 点 收 藏 点 点 赞 点 点 赞 点 在 看 点 在 看
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理