对自己学校的一次友情检测
https://forum.90sec.org/forum.php?mod=attachment&aid=MjEwMzJ8NTIxZWQ5Y2J8MTQ2OTk1NDEzMnwyODM1fDk3MDc%3D&noupdate=yes
第一步当然是信息收集拉拉
操作系统：winodow
搭建平台：iis
数据库：access（猜测）
脚本语言：asp
扫到了一个后台，应该是xycms吧！百度了一下漏洞，测试了一下初始账号密码，然而被修改了
在网站仔细喵了一下，发现连tm注册的功能都没有，就更别谈上传点了!
测试一下注入吧！
http://xxx/article.asp?t=38and 1=1 添加 and 1=1
被拦截了。。
And 不行就换xor!
http://xxx/article.asp?t=38and 1=1 添加` xor 1=1
返回500.。
http://xxx/article.asp?t=38and 1=1 添加` xor 1=2
还是返回500….
那就拿起我们手中的nmap，扫起来吧！！！
并没有什么可以利用的端口
。。。难道这个我们学校的站，拿不下来吗？
我们去看看同服站吧！
哈哈页面不一样有存在注入！
这时就丢进sqlmap吧！
Sqlmap居然跑不出来…. 那就来手注吧
14错误 13正常
字段数就是13咯！！
嘎嘎嘎账号密码出来了！！
Let go 让我们去登陆吧！
Awvs轻松爬出后台
这就很尬尴了。。。
那就在去爆爆其他的账号吧！
控制id就可以出来其他的账号了
把爆出来的整理了一下
换个账号就进去了。。。
结果发现，后台并没有什么可以利用的功能。。。
但是可以帮学校发发新闻哈哈！
并没有结束。。。
不服输的我决定试试分站。。
百度搜索了一下 发现分站不少。。
就随便找了一个学工处，发现存在注入
Sqlmap不知为何依然没有跑出来…
那我们还是继续手工吧！！
成功爆出。。。
控制id之后整理一下。。
发现账号还是蛮多的。。
用awvs爬出后台后登陆！！！
这后台不错！
终于有上传点了。。
拿起burp 是白名单验证。。
试试截断吧..
上传之后会自动把更改我们的文件名和后缀。。
修改上传的路径就会400
找不到什么好的办法突破。。。
不过我们还是可以帮学校发发新闻哈哈哈！！！！
大家可能对我的技术不满意。。因为我毕竟这是一个菜鸟。。这次的对学校的渗透，是我的第一次实战。。虽然最后还是没有拿到shell，但是还是学到了很多经验！最后的突破上传的思路希望有人能为我指点迷津。。我试了很多次都没办法突破。。
毕竟经验不足啊！，总之，我还是非常想加入90sec这个大家庭与大家一起讨论技术，向大家学习！我也非常愿意为90sec论坛贡献出自己那微不足道的力量！！希望大家给予我通过！，对我的这次渗透过程有什么更好的建议欢迎提出来!！
第一次发帖。。排版可能不好看。。还请耐下心来。。。
=============================
10位正式成员同意，转正成功。
管理05
|