一次无意义渗透测试（敌军还有30秒抵达战场）

事情起因呢，是某小伙伴在群里发了一个地址（如标题，无意义，分分钟获取到权限），界面：

事情呢大家应该都知道是啥事情，其实这个站是个普通的企业网站，但是兄dei你都进后台了，为啥就改下信息，拿个shell不香嘛？

那么我们做教育的肯定以实战为基础教一下这位小伙伴这个站我是如何获取权限的。

首先在企业产品页面存在明显的注入：

这里有心的同学可以练练手工注入，看下我们之前的教学文章：sql注入-报错注入

当然了，我这里使用sqlmap获取到账号密码：

密码为base64编码解码后得1234（上面那个admin账号密码被人改过所以不管他，test一样登录）。

后台没有扫目录，直接输入admin就是了。

登录后台后，在商品类别中新增商品位置，这里可以直接上传php文件。

最后：

这篇文章纯水文，没啥技术含量，不过我们作为一个基础教学的公众号，以我十年的经验可以很负责任的告诉这位小朋友，实战是最好的老师没错，但是不要随便修改别人的东西，最后就是你都进后台了，有这个时间修改人家文章为啥不拿个shell？毕竟啥限制都没有。

一次无意义渗透测试（敌军还有30秒抵达战场）相关推荐

内网渗透测试：隐藏通讯隧道技术（上）
什么是隧道? 在实际的网络中,通常会通过各种边界设备.软/硬件防火墙甚至入侵检测系统来检查对外连接情况,如果发现异样,就会对通信进行阻断.那么什么是隧道呢?这里的隧道,就是一种绕过端口屏蔽的通信方式. ...
【网络安全】无需SOCKS支持，帮助广大渗透测试人员建立一条隐蔽的通信信道
关于Ligolo-ng Ligolo-ng是一款高级信道工具,该工具基于TUN接口实现其功能.Ligolo-ng是一款轻量级的快速工具,可以帮助广大渗透测试人员利用反向TCP/TLS连接建立一条隐蔽的 ...
【CyberSecurityLearning 附】渗透测试技术选择题 + 法律法规
1.RDP的端口号为() A. 3389 B. 23 C. 22 D. 443 2.Burp Suite 是用于攻击()的集成平台. A. web 应用程序 B. 客户机 C. 服务器 D. 浏览器 ...
Kali Linux渗透测试实战 2.2 操作系统指纹识别
目录 2.2 操作系统指纹识别... 1 2.2.1 Banner抓取... 1 2.2.2 TCP 和 ICMP 常规指纹识别技术... 3 TCP数据报格式... 4 ICMP首部格式... 5 ...
针对校园某服务器的一次渗透测试
发现学校其中一台服务器可能(绝对)存在漏洞.我想(绝对)能拿下它; 而且渗透测试的过程很有趣,便将其记录下来. 0x00 前期交互及信息收集由于是对内网直接进行大扫描,所以直接判断这不仅是一个Web ...
基于python渗透测试_Python中基于属性的测试简介
基于python渗透测试 by Shashi Kumar Raja 由Shashi Kumar Raja Python中基于属性的测试简介 (Intro to property-based testi ...
《黑客秘笈——渗透测试实用指南》—第2章2.3节外部或内部的主动式信息收集...
本节书摘来自异步社区<黑客秘笈--渗透测试实用指南>一书中的第2章2.3节外部或内部的主动式信息收集,作者[美]Peter Kim(彼得基姆),更多章节内容可以访问云栖社区" ...
渗透测试岗位面试题（重点：渗透测试思路）
转载自公众号:alisrc 本文主要是讲解遇到问题的各思路解决方法,不仅可做为面试题查看,在实操中收到思绪的阻碍也可作为参考. 1.拿到一个待检测的站,你觉得应该先做什么?1)信息收集1,获取域名的w ...
渗透测试入门24之渗透测试参考书、课程、工具、认证
白帽子渗透测试入门资源:参考书.课程.工具.认证文章目录前言名词解析 Pwk课程与OSCP证书 CTF 工具参考书相关文献推荐资源打包前言初入渗透测试领域,过程中遇到不少错综复杂的知识,也 ...

一次无意义渗透测试（敌军还有30秒抵达战场）

一次无意义渗透测试（敌军还有30秒抵达战场）相关推荐

最新文章

热门文章