用户
搜索
  • TA的每日心情
    开心
    2018-10-19 16:14
  • 签到天数: 279 天

    连续签到: 1 天

    [LV.8]以坛为家I

    i春秋作家

    Security Personnel

    Rank: 7Rank: 7Rank: 7

    153

    主题

    1335

    帖子

    2095

    魔法币
    收听
    0
    粉丝
    151
    注册时间
    2015-11-4

    幽默灌水王突出贡献春秋文阁春秋巡逻热心助人奖

    zusheng i春秋作家 Security Personnel 幽默灌水王 突出贡献 春秋文阁 春秋巡逻 热心助人奖 楼主
    发表于 2016-1-26 19:55:39 1126444
    看到论坛有人问这个。
    第一步:情报收集
    目标地址:www.test.ichunqiu
    查看网站没发现什么有用的信息。
    端口扫描,个人感觉没必要了。
    先来扫描目录吧。
    4106.png

    发现bak,个人感觉很可疑了,直接进去看看吧
    Empirebak v2010
    果然,这个以前搞过。知道有个万能cookie漏洞,不过我感觉实验环境里应该有工具吧。

    第二步:漏洞利用
    找到工具成功利用
    41.png

    第三步:拿shell
    先来备份一个数据库
    改一个好记的目录。
    22.png

    找到备份目录,然后替换目录文件内容
    插入我们的一句话

    46.png
    ok了,用菜刀连接
    419.png
    439.png

    一句话地址看截图了。

    Hacking the earth.My Blog:https://isbase.cc
    白白 i春秋-白帽高手 i春秋首席鉴黄师----白白 突出贡献 春秋文阁 春秋巡逻 春秋游侠 核心白帽 白帽高手 春秋达人 幽默灌水王
    沙发
    发表于 2016-1-26 19:58:48
    谢谢  分享
    跟着小白走钻戒戴满手,只要鹏鹏在世界充满爱
    I春秋网络基本功、网络分析交流QQ群: 133837215
    使用道具 举报 回复
    z7788520 i春秋作家 ← 假 真➡i春秋打杂员 突出贡献 积极活跃奖 核心白帽 白帽大神 i春秋签约作者 热心助人奖
    板凳
    发表于 2016-1-26 21:10:15
    来过,留名。。
    不惹事,不生事,妖魔鬼怪快走开
    使用道具 举报 回复
    这个是啥时候的比赛?有入口么?
    使用道具 举报 回复
    从现在KS i春秋-核心白帽 困_醒_现_管_学_思_交_应_ 幽默灌水王
    4#
    发表于 2016-1-26 22:59:32
    !!!赞
    使用道具 举报 回复
    发表于 2016-1-27 00:17:55

    来过,留名。
    使用道具 举报 回复
    发表于 2016-1-27 09:57:52
    你用什么工具扫描目录的  为什么我只扫描到后面三个 第一个bak目录没扫描到?!
    使用道具 举报 回复
    发表于 2016-1-27 14:16:44
    同求扫目录工具
    使用道具 举报 回复
    好棒好棒
    使用道具 举报 回复
    使用道具 举报 回复
    发表于 2017-3-30 11:36:03
    可可以可,越权??
    使用道具 举报 回复
    发表于 2017-5-25 08:06:44
    同问什么扫描工具,有实际环境吗
    使用道具 举报 回复
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册