搜索

[18264] 2021-01-20_记一次对学校的渗透测试

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-01-20_记一次对学校的渗透测试 记 一 次 对 学 校 的 渗 透 测 试 我 想 学 安 全   H A C K 之 道   2 0 2 1 - 0 1 - 2 0 前 言 ： 此 次 渗 透 测 试 较 为 基 础 ， 有 很 多 不 足 的 地 方 ， 希 望 各 位 大 佬 能 够 指 正 首 先 打 开 学 校 的 官 网 ： h t t p : / / w w w . x x x x . e d u . c n   嗯 ， 直 接 干 。 。 。 这 里 直 接 进 行 子 站 查 找 ， 一 般 主 站 不 会 让 你 打 进 去 的 ( 大 佬 当 我 没 说   ^ . . ^ ) ， 进 行 了 一 番 查 找 ， 找 到 了 一 个 学 校 的 图 书 馆 系 统 需 要 学 号 和 密 码   学 号 一 般 通 过 谷 歌 语 法 来 搜 集 就 可 以   默 认 密 码 打 一 发 1 2 3 4 5 6 一 发 入 魂 ， 然 后 想 到 固 定 密 码 然 后 跑 一 发 学 号 这 样 准 确 率 会 高 很 多 根 据 学 号 推 测   例 如   2 0 1 9 * *   一 般 是 根 据   入 校 年 数 + 专 业 + 班 级 + * * 来 设 定 的 ， 随 后 按 照 猜 想   构 造 学 号 开 始 遍 历
3 0 2   都 是 成 功 跳 转 的 ， 成 功 拿 到 学 生 的 图 书 馆 系 统 当 然 不 能 够 忘 记 我 最 喜 欢 的 S Q L 注 入 了 ， 根 据 谷 歌 语 法 来 搜 集 一 波   s i t e : x x x . e d u . c n   i n u r l : ? = 皇 天 不 负 有 心 人 ， 打 开 站 点 刚 开 始 我 是 有 点 懵 的 ， 随 后 才 想 到 会 不 会 是 M T E =   进 行 了 加 密   随 后 试 试 单 引 号
啊 这 ， s q l m a p   一 把 梭 ， 调 用 b a s e 6 4 的 脚 本 ， b a s e 6 4 e n c o d e . p y
读 到 管 理 员 用 户 名 和 密 码 ， 随 后 一 处 任 意 文 件 上 传 拿 到 了 s h e l l 期 间 还 发 现 了 一 个 站 点 ， 进 行 目 录 扫 描 后 发 现
属 实 不 知 道 这 是 个 啥 ， 上 面 还 有 数 据 库 执 行 语 句 。 。 。
随 后 通 过 i p 扫 描 找 到 一 个 阅 卷 系 统 通 过 查 看 j s 发 现 尝 试 通 过 修 改 返 回 包 来 测 试 — — — — — — 失 败 F u z z 出 了 t e s t   用 户 名   密 码   发 现 并 没 有 什 么 值 得 利 用 的
B u r p 抓 包 发 现 在 n e w p a s s 参 数 存 在 注 入 S q l m a p   一 把 梭 ， 现 实 却 给 了 我 一 片 红 。 。 。 发 现 目 标 存 在 安 全 狗 ， 调 用 e q u a l t o l i k e , s p a c e 2 m y s q l d a s h   来 实 现 绕 过 感 谢 我 j u n m o 师 傅 帮 我 绕 狗 s q l m a p . p y   - r   c : / 2 . t x t   - - d b m s   m s s q l   - - s k i p - w a f   - - r a n d o m - a g e n t   - - t e c h n i q u e   S B T   - v   3   - p   n e w p a s s   - - t a m p e r   e q u a l t o l i k e , s p a c e 2 m y s q l d a s h
不 是 d b a   。 。 。 没 找 到 后 台   然 后 继 续 寻 找 到 一 处 d b a 权 限 的 s q l   因 为 也 有 安 全 狗 所 以 用 脏 数 据 来 消 耗 内 存 然 后 在 一 处 继 续 教 育 平 台 也 发 现 了 一 处 s q l
而 且 这 里 存 在 一 处 逻 辑 绕 过 抓 包 将 这 里 的 响 应 修 改 为 1 是 即 可 绕 过
至 此 对 该 学 校 的 渗 透 结 束 总 结 ： 1 . 这 次 的 渗 透 测 试 来 说 没 有 什 么 很 技 术 性 的 东 西 ， 有 的 只 是 个 人 经 验 2 . 这 次 挖 掘 的 这 么 多 的 漏 洞 主 要 是 信 息 和 资 产 搜 集 ， 所 以 说 搜 集 信 息 真 的 很 重 要 3 . 遇 到 可 疑 点 就 要 多 测 测 ， 宁 可 浪 费 一 千 也 不 可 漏 掉 一 个 作 者 ： 我 想 学 安 全 ， 文 章 来 源 ： 先 知 社 区 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理