搜索

[27114] 2020-12-10_被“误伤”的后门文件

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-12-10_被“误伤”的后门文件 被 “ 误 伤 ” 的 后 门 文 件 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 1 2 - 1 0 本 文 作 者 ： 少 年 英 雄 宋 人 头 少 年 英 雄 宋 人 头 （ M s 0 8 0 6 7 实 验 室 成 员 ） 在 一 个 月 黑 风 高 的 白 天 ， 忽 然 间 发 现 我 敬 爱 的 母 校 的 教 务 系 统 外 网 访 问 权 限 开 放 了 ， 本 着 一 个 被 学 校 荼 毒 了 好 几 年 的 苦 逼 学 生 的 报 复 性 心 理 ， 我 决 定 去 教 务 系 统 搞 搞 事 情 ， 毕 竟 啥 事 儿 都 怕 个 万 一 呢 。 学 校 的 教 务 网 站 用 的 方 正 教 务 系 统 ， 尝 试 了 一 下 方 正 C M S 漏 洞 以 及 常 见 的 小 漏 洞 ， 结 果 无 功 而 返 ， 接 下 来 尝 试 爆 破 ， 看 能 不 能 进 去 之 后 提 权 ， （ 根 据 我 的 经 验 ， 我 们 学 校 的 学 号 组 成 是 ： 学 院 、 入 学 时 间 、 班 级 编 号 、 报 道 的 顺 序 来 组 成 ， 构 建 字 典 做 成 一 个 用 户 名 字 典 ） 无 奈 ， 网 站 实 在 是 太 垃 圾 ， 他 . . . . . . 居 然 . . . . . . 挂 了 ， 只 能 调 转 方 向 。 首 先 ， 先 对 教 务 网 站 进 行 一 波 信 息 收 集 ， 先 扫 描 一 下 端 口 ， 发 现 ， 并 没 有 开 放 像 2 2 ， 3 3 8 9 那 样 的 敏 感 端 口 ， 无 奈 ， 此 路 不 通 。 接 下 来 ， 对 敏 感 目 录 进 行 了 一 下 扫 描 ， 然 后 发 现 ， 在 网 站 目 录 下 存 在 一 个 可 以 的 r a r 压 缩 包 ， 而 且 访 问 的 时 候 可 以 直 接 进 行 下 载 。 下 载 下 来 发 现 里 边 是 两 张 正 常 的 图 片 ， 但 是 出 于 一 种 直 觉 ， 认 为 这 个 图 片 ， 肯 定 不 简 单 。 果 然 ， 使 用 N o t p a d + + 打 开 图 片 后 ， 在 图 片 的 最 末 端 ， 看 到 了 P H P 的 一 句 话 木 马 。 看 日 期 ， 还 是 隐 藏 了 好 几 年 。
然 后 ， 从 学 校 官 网 找 到 了 学 校 信 息 中 心 的 电 话 ， 果 断 打 电 话 ， 通 知 信 息 中 心 。 期 待 年 底 学 校 给 我 发 的 “ 三 好 学 生 ” 奖 状 ！ 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！  
    目 前 目 前 3 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理