[xueqi]吃着榨菜，轻松搞下漏洞百出的湾湾站

首先发现某个台湾的网站，查了一下同ip，看了网站程序，都是php和asp，从界面就看出很有年代了。站虽然功能完好，但看起来有种破烂不堪的感觉。服务器上有十几个站，多数存在着漏洞。

搜索功能，会把单引号“27”替换为中文“A1AE”，手工测试留言板的url，存在sql注入报错，不过其他文章url，不报错，但是我和小伙伴用sqlmap跑，却跑不动卡在那里。

还有留言板能够xss的，不过我觉得这种万年没人管的站，xss很鸡肋（写稿时，我看打开网站截图，发现有人成功插了了）

只能另辟蹊径，看是查看页面，查找cms指纹，依然没有找到有价值信息。不过发现一个用户注册点，但是似乎没法注册新用户，继续找时，发现一个逻辑漏洞，就是“忘记密码”功能。
一路靠猜，问题提示》提示答案》验证通过》输入新密码》成功

登录后，发现没有上传点，也没有其他可利用的。

这时，目录扫描也差不多扫完了，发现很多url，发现了后台，和一个txt中记录了所有文件的虚拟路径名。

试了几个弱口令没成功，当然我可以暴力破解，但是有点浪费时间，把目标转移到，跟目录下的1.txt文件上

相当于知道网站结构了，但是实际测试发现，只有个别文件存在，不过我也从这里找到了后台的通道。
“ /123/Manage/addmanagerok.asp ”
url：url/Manage/addmanagerok.asp 如下页面，很有意思了。

这就进入后台添加管理页面了。。。。。。。。
不过想访问其他功能是需要登陆的，帐号密码是明文显示的。（当时我搞时，才两条，截至写稿，我再次访问了页面，发现多了几十条空的帐号密码，应该是被他...练手了）
这里拿到了帐密，自然就能顺理成章上后台，上传点上传shell，备份数据库拿shell

上传点，标准操作，程序会把上传的jpg改名为：日期时间.jpg （注意：要上传免杀马）
此时再到备份数据库处，标准操作备份jpg，并改后缀

乱码是因为台湾的编码是big5
后来发现桌面文件夹有一个“江民杀毒”的快捷方式，怪不得第一次无法上传一句话。
（提权，权限维持，剩下就是另一个故事了）

过程中本人并未做破坏性测试，后续删除了所留程序，且联系网站管理员已作相应防护。

[xueqi]吃着榨菜，轻松搞下漏洞百出的湾湾站相关推荐

Ubuntu：Ubuntu系统下在pycharm软件内配置anaconda环境(一张图轻松搞定！)
Ubuntu:Ubuntu系统下在pycharm软件内配置anaconda环境(一张图轻松搞定!) 目录 Ubuntu系统下在pycharm软件内配置anaconda环境 Ubuntu系统下在pych ...
还在用Word写论文？收下这个排版神器，轻松搞定所有公式！
写论文一点也不可怕可怕的是论文排版稍微修改了下字体, 插图就不知道跑哪去了, 好不容易挪了回来, 文字又打乱了, 文字排好了参考文献又乱了? 图片与公式显示又乱了写论文只是费脑子排版简直是要 ...
图斑从西北角起始编号，可分村分组，从左到右，从上到下的顺序编号。任意起始方位，任意排列方向，亦可轻松搞定。
目录一.实现效果二.实现过程 1.获取图斑中心坐标 2.图斑排序 3.创建顺序号三.成果整理展示四.总结在给图斑编号,标BSM时,经常遇到需要按村.从左上方开始,从左向右,从上向下的顺序进行 ...
sql 显示百分比_轻松搞定数据分析之SQL——简单查询
每天早起或者睡前听一首温柔而美好的音乐,是一件很幸福的事情,无论你是否懂音乐,它都能带你发现生活中的隐藏的那些美好,今天我们先来一起欣赏Mindy Gledhill的单曲<California& ...
地图显示动态轨迹_动态轨迹怎么制作？华为Watch GT2轻松搞定
在抖音上,很多用户喜欢分享自己的运动轨迹视频,比如:小伙跑步去见女朋友,视频中的地图跑步轨迹形似爱心,健身立马甜蜜蜜.狗粮吃撑之余,也有很多小伙伴们好奇:既能监测运动卡路里等多项数据.又能展现人物动态 ...
女朋友让我深夜十二点催她睡觉，我用Python轻松搞定！
事情是这样的:昨天晚上,女朋友让我十二点催她睡觉. 不过,可是我实在太困了,熬不下去-- 是吧?女朋友哪有睡觉重要? 但,女朋友的命令,我是不敢违抗的-- 但是睡觉也不能缺! 这时候我们该怎么办呢?是 ...
轻松搞定网吧记费管理系统
轻松搞定网吧记费管理系统美萍和万象已经是过去了,现在有出现一些新的网吧记费管理系统---punwin, 呵呵,在网上搜一下关于破解pubwin的方法,怎么样?是不是少之又少?我们这边新开了一家 ...
轻松搞定表白女朋友：Android版APP （零基础也可直接下载软件）
轻松搞定表白女朋友:Android版软件 (零基础也可直接下载软件) 在我们平时生活当中,经常会看到一些表白女朋友的html网页,但是Android端的表白软件可以说是基本没有,笔者在全网搜了一下,就 ...
52讲轻松搞定网络爬虫（笔记）
52讲轻松搞定网络爬虫模块一:爬虫基础原理 1.HTTP基本原理请求响应 2.Web网页基础网页的组成--HTML.CSS.JS 节点树 CSS选择器 3. 了解爬⾍的基本原理获取⽹⻚: 提 ...

[xueqi]吃着榨菜，轻松搞下漏洞百出的湾湾站

[xueqi]吃着榨菜，轻松搞下漏洞百出的湾湾站相关推荐

最新文章

热门文章