【未转正】对自己未来学校的测试

发表于 2016-7-23 01:45:36

高考结束后就开始想拿下这学校了,是自己未来的学校嘛...
一开始想直接拿主站
但是技术不到家..于是把目标转向学校其他网站,拿了不少,
面是我的记录.怕还没开学就被开除哈哈,所以马赛克打的有点严重见谅

$}IKV{}E_}%AH89ADY)C_EN6.png$

这就是主站,应该是个静态,放弃直接测试主站想法,先找些其他网站,看看能不能找到些有用的东西

第一个目标,看起来很好搞的样子..

果断找后台

凹丫丫的系统..测试弱口令 admin 123456 密码错误

admin admin 竟然进去了!!!

发现有数据库备份功能,那就可以试试数据库备份getshell

换浏览器,先上传一张一句话的jpg ,代码模式看到图片路径

一路顺风...

菜刀连接成功

第一个结束了,然并软..

这时需要找下数据库看看还有没有其他管理员

不知道为什么,数据库看不了,可以下载..

得到一个管理员密码

换个站点继续搞

就是你了!计算机学院

用yanshi账户成功登进后台,为什么这么顺利...

同样有数据库备份功能..

本来想尝尝试用编辑器上传getshell,但是失败了..还是数据库备份拿shell吧...

和第一个老样子,拿到shell

后来用这个管理员账号又用同样的方法拿到了多个学院的shell

一个弱口令引发的....

好,测试就先这样吧...

以后有时间尝试提取

感谢收看

.......................................................................

一次没有多大技术含量的测试...

第一次写测试笔记,好激动,好辛苦

很希望能转正,学习学习大牛

苦逼学生党一枚...求通过

发表于 2016-7-23 01:53:03

为啥两种图片跑到投票后面去了..还删不掉

发表于 2016-7-23 06:41:43

差评！不提权进内网怎么拿到学姐们的数据

发表于 2016-7-23 10:19:05

很常规的步骤，但是思路很清晰呀~~

发表于 2016-7-23 10:37:59

提权，到内网，拿下一个c段应该才算结束吧，这有点太基础了。话说开学也要大一了。

发表于 2016-7-23 10:58:22

没啥亮点啊，但是看我如何爆菊吼吼

发表于 2016-7-23 11:25:20

Silence7 发表于 2016-7-23 10:58
没啥亮点啊，但是看我如何爆菊吼吼

啥..难道你看穿了我的马赛克?

发表于 2016-7-23 11:27:13

斯杰发表于 2016-7-23 10:37
提权，到内网，拿下一个c段应该才算结束吧，这有点太基础了。话说开学也要大一了。

感谢指点!

发表于 2016-7-23 11:37:11

bo_li 发表于 2016-7-23 11:25
啥..难道你看穿了我的马赛克?

不想信有爆不了的菊，不相信日不了的站，不相信有拿不下的服务器，（知道这句话原版出自哪吗）wuxx学院

发表于 2016-7-23 11:44:51

Silence7 发表于 2016-7-23 11:37
不想信有爆不了的菊，不相信日不了的站，不相信有拿不下的服务器，（知道这句话原版出自哪吗）wuxx学院
...

没听说过..求指点

发表于 2016-7-23 11:50:00

bo_li 发表于 2016-7-23 11:44
没听说过..求指点

杨根思连三不相信精神重要的是已经爆菊，学校不怎样 -0- 你志愿报的不行啊，看看能私信我吗

发表于 2016-7-26 16:33:13

挺好的，进了大学，还是少日站，多写代码～

发表于 2016-7-27 10:32:32

后面那个网站有云锁的。

发表于 2016-7-27 11:22:38

不想拿shell得不是好脚本小子，不想拿服务器得不是好提权圣手，不想日穿内网的不能叫表哥，不想日穿内网住个一年半载的不是大表哥

发表于 2018-12-11 03:18:18

这个内网抓抓密码就应该轻轻松松。。。。

[【未通过】] 【未转正】对自己未来学校的测试