搜索

[18027] 2021-07-14_【渗透实战系列】18-手动拿学校站点得到上万人的信息（漏洞已提交）

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2021-07-14_【渗透实战系列】18-手动拿学校站点得到上万人的信息（漏洞已提交） 【 渗 透 实 战 系 列 】 1 8 - 手 动 拿 学 校 站 点   得 到 上 万 人 的 信 息 （ 漏 洞 已 提 交 ） T a n e e y o   H a c k i n g 黑 白 红   2 0 2 1 - 0 7 - 1 4 涉 及 知 识 点 昨 天 有 个 朋 友 问 我 能 不 能 拿 一 个 学 校 的 站 。 我 说 学 校 的 一 般 做 的 挺 好 的 ， 都 是 外 包 ， 加 了 w a f ， 安 全 狗 ， 3 6 0 之 类 的 。 他 坚 持 让 我 试 试 ， 他 说 卡 了 很 久 没 拿 下 。 想 着 在 家 也 无 事 做 就 去 试 试 玩 。 首 先 用 了 动 态 代 理 ， 怕 有 抓 I P 的 脚 本 检 测 。 然 后 点 看 了 学 校 的 官 网 。 界 面 做 的 不 错 ， 还 有 一 些 小 的 渲 染 动 画 。 然 后 在 页 面 找 到 了 搜 索 栏 ， 输 了 一 个   ‘   没 有 报 错 ， 一 看 就 是 过 滤 不 严 。 只 是 提 示 了 结 构 中 没 有 这 个 模 板 然 后 随 便 在 主 页 上 点 开 了 一 个 页 面 发 现 了 可 注 入 的 地 方 ， 尝 试 ’   页 面 是 空 白 A n d   1 = 1 A n d   1 = 2 都 是 同 上 ， s q l m a p 扫 描 了 一 下 ， 发 现 拿 不 到 库 。 在 搜 索 栏 试 了 一 下 X S S 跨 站 脚 本 ， 几 个 弹 窗 口 ， 嵌 入 页 面 。 都 是 未 果 。 最 后 ， 把 脚 本 用 b a s e 和 u r l 编 码 了 也 不 行 。 正 准 备 放 弃 的 时 候 ， 发 现 主 页 下 方 有 几 个 模 块 。 其 中 有 个 是 查 询 成 绩 的 ， 就 点 进 去 试 试 看 。 社 工 爆 破 b u r p s u i t e 抓 包 上 传 木 马 绕 过 提 权 、 进 后 台
惊 了 ， 发 现 了 很 l o w 的 登 陆 页 面 。 随 便 点 了 学 生 登 陆 惊 了 ， 发 现 居 然 没 有 验 证 码 。 省 了 个 脚 本 。 然 而 看 下 说 明 ， 居 然 把 学 号 格 式 都 说 清 楚 了 。 。 害 下 面 还 有 要 用 I E 也 是 醉 了 。 接 着 用 p y t h o n 生 成 了 一 个 1 - 9 9 9 9 号 的 学 号 序 列 。 然 后 打 开 b u r p ， 先 把 上 游 代 理 配 置 好 ， 我 把 动 态 I P 的 本 地 端 口 设 在 1 2 3 5 ， b u r p 上 游 设 置 好 ， 设 置 截 断 代 理 。 截 断 代 理 设 置 1 2 3 4 ， 把 c h r o m e 的 代 理 也 设 置 好 。
好 了 以 后 ， 截 断 打 开 对 了 ， 这 里 的 b u r p 最 好 用 p r o 版 。 因 为 要 用 我 们 自 己 做 的 学 号 字 典 爆 破 。 好 了 ， 打 开 了 截 断 ， 提 交 一 下 页 面 的 表 单 学 号 输 入 1 2 3 密 码 1 2 3 4 到 b u r p 抓 包 发 现 提 交 的 参 数 中 还 有 个 i p 的 参 数 ， 还 有 来 自 （ l a i z i ）   接 了 一 串 编 码 的 字 符 ， 果 断 改 掉 输 了 一 个 日 本 的 i p 不 过 我 们 有 动 态 i p 也 不 怕 检 测 其 实 ， 但 是 为 了 安 全 性 和 后 期 做 跳 板 后 门 还 是 把 它 本 地 的 改 掉 好 了 以 后 放 到 i n t r u d e r
这 里 把 密 码 设 置 成 1 2 3 4 5 6 感 觉 会 有 更 多 人 使 用 接 着 把 u s e r n a m e   设 为 载 荷 变 量 把 线 程 调 制 1 5 ， 太 高 怕 对 方 有 流 量 检 测 接 着 把 字 典 导 入 。
开 始 爆 破 ， 到 1 0 0 0 号 左 右 的 时 候 抓 了 到 2 个 ， 我 没 等 它 继 续 跑 了 。 两 个 够 用 了 ， 接 着 用 学 号 和 密 码 进 入 系 统 发 现 有 上 传 照 片 ， 于 是 把 p h p 写 的 小 马 祭 出 。 在 上 传 页 面 发 现 有 格 式 检 测 。 于 是 把 p h p 木 马 镶 嵌 到 目 标 照 片 中 上 传 抓 包 。
把 包 的 格 式 改 成 了 x x x . j p g . p h p 上 传 ， 结 果 弹 出 错 误 的 图 片 格 式 ， 3 0 2 . 接 着 我 又 试 了 其 他 方 法 感 觉 效 果 并 不 好 ， 又 因 为 后 面 提 示 需 要 管 理 员 审 核 ， 所 以 放 弃 了 这 条 思 路 。 （ 后 来 使 用 内 嵌 脚 本 成 功 了 。 然 后 同 样 的 方 法 进 入 了 教 职 工 的 后 台 ， 发 现 有 上 传 成 绩 资 料 之 类 的 信 息 。 于 是 ， 果 断 上 马 。 小 马 加 大 马 ， 成 功 上 传 。 接 着 在 成 功 上 传 的 页 面 又 抓 了 个 包 ， 找 到 了 文 件 的 上 传 路 径 ， （ 就 叫 u p l o a d … 好 吧 用 菜 刀 一 连 接 就 进 了 ， 打 开 后 台 管 理 ， 上 了 提 权 脚 本 和 后 门 程 序 。 接 着 关 掉 菜 刀 ， 直 接 进 后 台 了 。
后 台 界 面 可 以 改 学 生 照 片 ， 更 新 学 籍 信 息 ， 还 有 成 绩 和 等 级 评 分 还 有 大 量 隐 私 信 息 。 感 觉 这 管 理 员 太 不 负 责 了 吧 。 整 个 过 程 耗 时 1 0 分 钟 不 到 ， 关 键 过 程 的 截 图 已 经 略 去 。 希 望 大 家 学 习 技 术 和 思 路 就 好 ， 切 勿 进 行 违 法 犯 罪 的 活 动 。 本 实 战 案 例 仅 作 为 技 术 分 享 ， 切 勿 在 未 经 许 可 的 任 何 公 网 站 点 实 战 。 — — — — — — — — — — — — — — — — 作 者 ： T a n e e y o 引 用 链 接 ： h t t p s : / / b l o g . c s d n . n e t / T a n e e y o / a r t i c l e / d e t a i l s / 1 0 4 5 3 8 0 8 2 推 荐 阅 读 ： 推 荐 阅 读 ： 渗 透 实 战 系 列 渗 透 实 战 系 列 ▶ 【 渗 透 实 战 系 列 】 | 1 7 - 巧 用 f o f a 对 目 标 网 站 进 行 g e t s h e l l ▶ 【 渗 透 实 战 系 列 】 ｜ 1 6 - 裸 聊 A P P 渗 透 测 试 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 5 - 博 彩 网 站 （ A P P ） 渗 透 的 常 见 切 入 点 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 4 - 对 诈 骗 （ 杀 猪 盘 ） 网 站 的 渗 透 测 试 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 3 - w a f 绕 过 拿 下 赌 博 网 站 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 2   - 渗 透 实 战 ，   被 骗 4 0 0 0 花 呗 背 后 的 骗 局 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 1   -   赌 博 站 人 人 得 而 诛 之 ▶ 【 渗 透 实 战 系 列 】 | 1 0   -   记 某 色 X 商 城 支 付 逻 辑 漏 洞 的 白 嫖 （ 修 改 价 格 提 交 订 单 ） ▶ 【 渗 透 实 战 系 列 】 | 9 - 对 境 外 网 站 开 展 的 一 次 w e b 渗 透 实 战 测 试 （ 非 常 详 细 ， 适 合 打 战 练 手 ）
▶ 【 渗 透 实 战 系 列 】 | 8 - 记 一 次 渗 透 测 试 从 X S S 到 G e t s h e l l 过 程 （ 详 细 到 无 语 ） ▶ 【 渗 透 实 战 系 列 】 | 7 - 记 一 次 理 财 杀 猪 盘 渗 透 测 试 案 例 ▶ 【 渗 透 实 战 系 列 】 | 6 -   B C 杀 猪 盘 渗 透 一 条 龙 ( 文 末 附 【 渗 透 实 战 系 列 】 其 他 文 章 链 接 ) ▶ 【 渗 透 实 战 系 列 】 | 5 - 记 一 次 内 衣 网 站 渗 透 测 试 ▶ 【 渗 透 实 战 系 列 】 | 4 - 看 我 如 何 拿 下 B C 站 的 服 务 器 ▶ 【 渗 透 实 战 系 列 】 | 3 - 一 次 简 单 的 渗 透 ▶ 【 渗 透 实 战 系 列 】 | 2 - 记 一 次 后 门 爆 破 到 提 权 实 战 案 例 ▶ 【 渗 透 实 战 系 列 】 | 1 一 次 对 跨 境 赌 博 类 A P P 的 渗 透 实 战 （ g e t s h e l l 并 获 得 全 部 数 据 ） 长 按 长 按 - 识 别 识 别 - 关 注 关 注 H a c k i n g 黑 白 红 黑 白 红 一 个 专 注 信 息 安 全 技 术 的 学 习 平 台 点 分 享 点 分 享 点 收 藏 点 收 藏 点 点 赞 点 点 赞 点 在 看 点 在 看
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理