设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [18333] 2021-04-18_对等保网站的常规测试
返回列表 发新帖
查看: 0|回复: 0

[18333] 2021-04-18_对等保网站的常规测试

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-04-18_对等保网站的常规测试 对 等 保 网 站 的 常 规 测 试 n e w l i f e s   H A C K 之 道   2 0 2 1 - 0 4 - 1 8 1 .   得 到 目 标 后 ， 先 对 目 标 官 网 进 行 了 一 次 常 规 的 渗 透 检 测 2 .   网 站 长 这 个 样 ， 看 着 就 很 久 远 的 样 子 ， 1 0 年 前 的 网 站 类 型 3 .   端 口 扫 描 了 ， 没 有 什 么 利 用 点 ， 只 能 从 w e b 找 入 口 了 4 .   先 看 看 有 没 有 什 么 漏 洞 ， 浏 览 一 下 网 站 5 .   有 爆 错 ， 但 是 没 有 注 入 6 .   从 图 片 中 可 以 得 到 的 信 息
7 .   指 纹 识 别 ， 无 结 果 8 .   扫 描 目 录 ， 无 结 果 9 .   通 过 浏 览 网 站 发 现 管 理 员 的 账 号 信 息 1 0 .   没 有 思 路 了 （ 这 还 测 个 屁 ， 出 信 息 泄 露 的 报 告 吧 。 。 。 。 。 ） 1 1 .   吃 完 午 饭 回 来 又 打 开 网 站 ， 感 觉 这 么 老 的 网 站 应 该 多 多 少 少 的 会 有 问 题 1 2 .   在 经 过 半 个 小 的 摸 索 中 终 于 找 到 了 突 破 口 （ g o o g l e ， b a i d u , 各 种 搜 索 引 擎 中 徘 徊 ） 1 3 .   找 到 了 管 理 登 录 页 面 a s p x   +   m y s q l s y s a d m i n
1 4 .   又 是 一 顿 常 规 测 试 方 法 怼 上 去 ， 弱 口 令 ， 看 看 登 录 框 又 没 有 注 入 ， 万 能 密 码 啥 的 ， 无 果 1 5 .   登 录 没 有 验 证 码 ， 开 启 爆 破 模 式 1 6 .   竟 然 如 此 简 单 1 7 .   后 台 如 此 简 陋
1 8 .   找 到 编 辑 文 章 的 地 方 1 9 .   竟 然 能 直 接 上 传 a p s x 脚 本 ， 终 于 没 有 辜 负 我 的 苦 心
2 0 .   可 以 上 传 成 功   但 是 链 接 失 败 2 1 .   换 个 工 具 试 试 2 2 .   应 该 是 w a f 导 致 的 ， 既 然 能 上 传 找 个 免 杀 的 马 ， 应 该 问 题 不 大
2 3 .   成 功 搞 下 s h e l l ， 全 乱 码 了 ， 没 法 看 啊 2 4 .   历 经 千 难 万 险   终 于 上 了 冰 蝎 马
2 5 .   执 行 命 令 发 现 ， 权 限 很 小 ， 并 且 还 有 3 6 0 全 家 桶
2 6 .   先 基 本 的 搜 集 一 下 信 息
2 7 .   找 到 数 据 库 信 息 ， 心 想 可 以 通 过 m y s q l 提 权 2 8 .   但 是 a s p x 的 马 不 支 持 m y s q l 连 接 ， 尝 试 上 传 p h p 脚 本 ， 发 现 程 序 本 身 不 解 析 p h p 2 9 .   实 在 没 有 办 法 了 ， 想 通 过 c s 生 成 木 马 ， 再 进 行 简 单 的 免 杀
3 0 .   上 传 木 马 并 执 行
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:29 , Processed in 0.419227 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表