搜索

[774] 2021-05-30_意外拿下清华北大

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2021-05-30_意外拿下清华北大 意 外 拿 下 清 华 北 大 b g b i n g 安 全   2 0 2 1 - 0 5 - 3 0 以 下 文 章 来 源 于 Z A C 安 全   ， 作 者 Z A C 安 全 意 外 拿 下 清 华 北 意 外 拿 下 清 华 北 大 大         前 言 ： 虽 然 我 知 道 我 这 个 标 题 有 点 凡 尔 赛 的 味 道 ， 我 只 是 想 打 打 前 言 ： 虽 然 我 知 道 我 这 个 标 题 有 点 凡 尔 赛 的 味 道 ， 我 只 是 想 打 打         前 言 ： 虽 然 我 知 道 我 这 个 标 题 有 点 凡 尔 赛 的 味 道 ， 我 只 是 想 打 打 前 言 ： 虽 然 我 知 道 我 这 个 标 题 有 点 凡 尔 赛 的 味 道 ， 我 只 是 想 打 打         前 言 ： 虽 然 我 知 道 我 这 个 标 题 有 点 凡 尔 赛 的 味 道 ， 我 只 是 想 打 打 前 言 ： 虽 然 我 知 道 我 这 个 标 题 有 点 凡 尔 赛 的 味 道 ， 我 只 是 想 打 打         前 言 ： 虽 然 我 知 道 我 这 个 标 题 有 点 凡 尔 赛 的 味 道 ， 我 只 是 想 打 打 前 言 ： 虽 然 我 知 道 我 这 个 标 题 有 点 凡 尔 赛 的 味 道 ， 我 只 是 想 打 打 自 己 学 校 练 个 手 的 ， 谁 知 道 清 北 送 上 门 来 了 ， 哈 哈 哈 哈 哈 自 己 学 校 练 个 手 的 ， 谁 知 道 清 北 送 上 门 来 了 ， 哈 哈 哈 哈 哈 自 己 学 校 练 个 手 的 ， 谁 知 道 清 北 送 上 门 来 了 ， 哈 哈 哈 哈 哈 自 己 学 校 练 个 手 的 ， 谁 知 道 清 北 送 上 门 来 了 ， 哈 哈 哈 哈 哈 自 己 学 校 练 个 手 的 ， 谁 知 道 清 北 送 上 门 来 了 ， 哈 哈 哈 哈 哈 自 己 学 校 练 个 手 的 ， 谁 知 道 清 北 送 上 门 来 了 ， 哈 哈 哈 哈 哈 自 己 学 校 练 个 手 的 ， 谁 知 道 清 北 送 上 门 来 了 ， 哈 哈 哈 哈 哈 自 己 学 校 练 个 手 的 ， 谁 知 道 清 北 送 上 门 来 了 ， 哈 哈 哈 哈 哈         ( 本 期 技 术 含 量 一 般 ， 主 要 是 思 路 以 及 运 气 好 一 点 本 期 技 术 含 量 一 般 ， 主 要 是 思 路 以 及 运 气 好 一 点 )         ( 本 期 技 术 含 量 一 般 ， 主 要 是 思 路 以 及 运 气 好 一 点 本 期 技 术 含 量 一 般 ， 主 要 是 思 路 以 及 运 气 好 一 点 )         ( 本 期 技 术 含 量 一 般 ， 主 要 是 思 路 以 及 运 气 好 一 点 本 期 技 术 含 量 一 般 ， 主 要 是 思 路 以 及 运 气 好 一 点 )         ( 本 期 技 术 含 量 一 般 ， 主 要 是 思 路 以 及 运 气 好 一 点 本 期 技 术 含 量 一 般 ， 主 要 是 思 路 以 及 运 气 好 一 点 ) 0 1 1   前 言 前 言 1   前 言 前 言 主 站 如 下 ： 0 2 渗 透 过 程 渗 透 过 程 渗 透 过 程 渗 透 过 程 渗 透 过 程 渗 透 过 程 渗 透 过 程 渗 透 过 程 1   信 息 收 集 信 息 收 集 1   信 息 收 集 信 息 收 集 Z A C 安 全 安 全   . 寻 麓 信 息 旗 下 网 络 安 全 工 作 室 成 员 ， 专 注 于 计 算 机 安 全 ， 愿 在 此 能 有 所 收 获
1   信 息 收 集 信 息 收 集 1   信 息 收 集 信 息 收 集         拿 到 主 站 ， 老 思 路 ， 一 顿 狂 扫 ， 没 啥 好 说 的 ， 我 直 接 把 图 贴 下 面         1 0 0 多 个 域 名 ， 我 直 呼 好 家 伙 - - - - - - - - - - - - - - - 我 是 分 割 线 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
        看 了 一 手 源 代 码 ， 老 朋 友 了 ， w p 的 框 架 的 ， 直 接 w p - a d m i n 一 手 , 无 权 限 ， 牛 的 ， 扫 了 一 下 目 录 ， 大 部 分 配 置 文 件 都 拒 绝 访 问 ， 唯 一 一 个 能 访 问 的 就 是 w p - j s o n ， 不 过 刷 完 了 屁 用 都 没 有 ， 直 接 上 了 w p s c a n         筛 选 了 一 大 堆 ， 不 能 用 的 例 如 后 台 任 意 密 码 重 置 ， 留 言 区 x s s 等 ， 都 用 不 了 ， 然 后 能 用 的 伤 害 性 都 不 大 ， 要 么 就 是 没 有 复 现 的 教 程 ， 所 以 主 站 这 方 面 我 就 放 弃 了 （ 事 实 上 我 跟 主 站 死 磕 了 半 个 月 ， 像 个 沙 口 一 样 ）
2   子 域 名 子 域 名 2   子 域 名 子 域 名         主 站 不 行 还 有 一 大 堆 子 域 名 ， 俗 话 说 得 好 ， 世 上 无 难 事 ， 只 要 肯 放 弃 ， 放 弃 主 站 直 接 打 子 域 名         筛 选 了 将 近 1 0 多 个 子 域 名 ， 挑 了 个 软 柿 子         这 界 面 ， 这 文 章 ， 像 不 像 几 年 前 漏 洞 百 出 的 网 站 ， 就 搞 他 了         这 命 名 ， 这 路 径 ， 我 怎 么 感 觉 已 经 被 大 神 干 碎 了         既 然 这 文 件 命 名 是 这 样 的 ， 那 这 个 网 站 必 存 在 上 传 点 ， 没 有 上 传 点 我 吃 屎 好 吧
        可 以 看 到 这 有 一 个 在 线 投 稿 ， 这 里 面 估 计 有 附 件 ， 点 进 去 看 看     - - - - - - - - - - - - - - - - - - - - - - - - - - - 我 是 分 割 线 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -         先 上 传 一 个 1 . p h p 试 试         有 狗 ！ 不 过 还 好 ， 这 个 比 较 好 绕 过 ， 直 接 利 用 0 0 截 断 上 传         文 件 名   z a c . p h p % 0 0 . z i p ， 不 知 道 原 理 的 大 伙 自 行 百 度 ， 这 个 绕 过 方 法 很 常 见 了 ， 不 在 赘 述 ， 上 传 成 功         不 过 这 里 我 要 说 一 句 ， 我 在 学 校 上 传 的 时 候 ， 第 二 天 就 死 活 上 不 去 ， 直
        不 过 这 里 我 要 说 一 句 ， 我 在 学 校 上 传 的 时 候 ， 第 二 天 就 死 活 上 不 去 ， 直 到 周 末 回 家 再 次 上 传 ， 发 现 又 可 以 了 ， 所 以 管 理 员 估 计 设 置 的 是 根 据 i p 封 禁 （ 也 有 可 能 安 全 狗 自 动 封 的 ， 但 我 没 用 过 防 护 类 的 ， 改 天 学 一 下 ）         上 传 之 后 ， 找 路 径 就 格 外 的 困 难         我 先 直 接 u r l / z a c . p h p 试 了 试 ， 发 现 报 错 并 返 回 了 绝 对 路 径         又 看 了 一 下 b u r p 的 回 显 路 径         利 用 御 剑 等 工 具 ， 疯 狂 的 扫 ， 然 后 这 么 搞 了 三 天 （ 学 校 管 得 严 ， 每 天 就 一 个 小 时 能 用 电 脑 ） 发 现 不 行 ， 要 么 就 是 后 端 重 命 名 ， 要 么 就 是 我 是 n t ， 所 以 休 息 了 一 天         整 理 思 路 发 现 ， 上 传 的 稿 件 应 该 会 发 布 在 新 闻 列 表 中 ， 那 么 我 直 接 查 新 闻 稿 子 的 路 径 是 不 是 就 是 可 以 了 ？         然 后 发 现 了 u p f i l e . c u e p a . c n                 后 来 经 过 部 分 手 段 ， 成 功 上 传 s h e l l ， 并 且 自 带 回 显
        拿 到 路 径 咋 办 ？ 连 啊 ！         直 接 拿 蚁 剑 一 连 ， 成 功 拿 到 s h e l l         然 后 就 是 查 询 里 面 都 有 些 啥 ， 好 巧 不 巧 ， 清 华 北 大 也 在 其 中 ， 直 接 顺 手 一 提 交 （ 你 看 ， 我 说 了 标 题 是 事 实 吧 ）         很 可 惜 ， 就 提 交 了 三 个 ， 本 来 还 能 再 刷 点 漏 洞 的 ， 谁 知 道 他 修 的 实 在 太 快 了 宣 宣 宣 宣 传 传 传 传 页 ： 页 ： 页 ： 页 ： Z A C 扫 描 器 g i t h u b 地 址 ： h t t p s : / / g i t h u b . c o m / Z A C S F R 9 9 / Z A C s c a n . g i t Z A C 文 库 ： h t t p s : / / z a c 9 9 3 0 4 6 . g i t b o o k . i o / z a c / 个
宣 传 页 ： 宣 传 页 ： 宣 传 页 ： 宣 传 页 ： Z A C 扫 描 器 g i t h u b 地 址 ： h t t p s : / / g i t h u b . c o m / Z A C S F R 9 9 / Z A C s c a n . g i t Z A C 文 库 ： h t t p s : / / z a c 9 9 3 0 4 6 . g i t b o o k . i o / z a c / 个 人 微 信 ： s h e n f e n x i n x i c h a x u n 9 9 粉 丝 群 ： 加 我 微 信 我 拉 你 进 群
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理