来源:blog.csdn.net/weixin_44948325/article/details/106963036某个星期六的晚上,我还在挖 edusrc ,刚 getshell 内网漫游完(纯属放屁哈哈哈)准备下机睡觉,修君表哥给我发了某站(表哥们懂的,疯狂暗示),我打开一看,WC好东西,不渗透一波怎么能对得起它呢?咳咳,表哥们别想太多哈,本人纯情小男生,啥都不知道啥都不懂看了看功能点,有一个注册的地方,但是注册的时候居然要邀请码!!!真的很没意思,一点互联网资源共享精神都没,这就很过分了,这么好的东西怎么能吃独食??必须安排一波,没办法,看着到手的资源就要飞了,于心不忍啊,fuzz.jpg (自行脑部bp fuzz图 忘了截图了)但是不是DBA 也无法写文件 数据库实在太乱了 懒得一个一个的读目前后台地址也还没找到 而且这个站及其的卡 思路完全乱了,,想着先利用注入搞一个账号出来 然后登录该app,,看看app内有无什么可利用的但是除了一处留言反馈准备测试xss之外,就是各种诱惑。。。。留言框只允许中文以及中文符号,但是却是使用js进行验证,抓包即可绕过
拿到后台登录地址 虽然没有cookie 但是利用注入点读出了后台账号密码看了看后台,app总用户达到1w+…一天用户增加500+翻了下后台的功能,,发现一处图片上传,而且似乎是js验证的图片类型
但是在实际上传中 各种失败,应该是前台js验证+后端功能让所有上传的文件强制改名为.jpg接下来的事就比较好玩了,虽然拿到了后台,但是没法突破,没卵用对方秒通过,经过简单的交流,发现他是这套程序的二开作者,售卖给别人被别人用来当作淫秽视频传播盈利网站了。
通过他提供的部分上传验证源码,发现是后段对上传文件强制改名了,我人都傻了,大佬们有绕过思路可以在下方评论最后还是没拿到shell等等,,也就是只止步于后台了。另一方面就是漏洞利用手法没有全面利用,导致忽略了很多getshell的姿势,还是太菜了呜呜呜,表哥们轻喷。官方站点:www.linuxprobe.com
Linux命令大全:www.linuxcool.com
刘遄老师QQ:5604215
Linux技术交流群:2636170
(新群,火热加群中……)
想要学习Linux系统的读者可以点击"阅读原文"按钮来了解书籍《Linux就该这么学》,同时也非常适合专业的运维人员阅读,成为辅助您工作的高价值工具书!