用户
搜索

[思路/技术] 从SQL注入到内网漫游 heatlevel

  • TA的每日心情
    开心
    2018-9-24 19:57
  • 签到天数: 23 天

    连续签到: 1 天

    [LV.4]经常看看II

    i春秋作家

    Rank: 7Rank: 7Rank: 7

    8

    主题

    35

    帖子

    530

    魔法币
    收听
    0
    粉丝
    1
    注册时间
    2017-7-28

    i春秋签约作者

    发表于 2018-10-26 14:30:31 33814762
    本帖最后由 ll天亮了 于 2018-10-26 14:30 编辑

    前言

    在一次渗透实战中,发现了一个注入点,最后成功的漫游了内网。

    正文

    在渗透中遇到一个站点,顺手测试了一下,在搜索框随便输入了一个字符加个单引号直接报错了,差不多可以确认这里存在注入了。一般这种站安全性极差,测试了下其他地方,在一个登录框处又发现一个注入。

    直接丢到sqlmap里面跑就行了。这里就不重新跑了,贴sqlmap的日志图出来。
    从上面的图来看,其实我们并没有跑出password列,因为这是access数据库,sqlmap是基于暴力破解的形式,我们可以看看他的列名的特点,是admin_xxx,那么我们是不是可以猜测一下password列名的形式会不会是admin_password/admin_passwd/admin_pw 或者其他。又或者不管有没有注出来password我们先用注出来的admin账户进行暴力破解。这里我两者都试了,最后通过后者进入的。好了成功进入后台,找上传点。折腾了一番终于在一个比较隐蔽的地方找到了上传点。上传,成功拿到shell。


    补丁打满,想提权基本是不可能了。转换思路,查找敏感信息,因为这是一个大目标,提权不是必须不一定非得陷在这里。

    游客,如果您要查看本帖隐藏内容请回复


    评分

    参与人数 3魔法币 +20 收起 理由
    mcjaron + 5 感谢发布原创作品,i春秋论坛因你更精彩!.
    初来乍到01 + 5 感谢发布原创作品,i春秋论坛因你更精彩!.
    zzconfig + 10 感谢发布原创作品,i春秋论坛因你更精彩!.

    查看全部评分

    发表于 2018-11-8 11:00:37
    我的几个站没人能破数据怎么都删除不了,就是格式化服务器同样10小时恢复,删了10分钟自动恢复,在坐的都菜鸟 faguan365点.net dudunews点。net   xfckw点net 做了国外cdn,安全狗其它保密了

    ,能黑了算你们牛,哥学安全技术2年了,
    使用道具 举报 回复

    我的几个站没人能破数据怎么都删除不了,就是格式化服务器同样10小时恢复,删了10分钟自动恢复,在坐的都菜鸟 faguan365点.net dudunews点。net   xfckw点net 做了国外cdn,安全狗其它保密了

    ,能黑了算你们牛,哥学安全技术2年了,
    使用道具 举报 回复
    我的几个站没人能破数据怎么都删除不了,就是格式化服务器同样10小时恢复,删了10分钟自动恢复,在坐的都菜鸟 faguan365点.net dudunews点。net   xfckw点net 做了国外cdn,安全狗其它保密了

    ,能黑了算你们牛,哥学安全技术2年了,
    使用道具 举报 回复
    发表于 2018-11-4 08:37:56

    我的几个站没人能破数据怎么都删除不了,就是格式化服务器同样10小时恢复,删了10分钟自动恢复,在坐的都菜鸟 faguan365点.net dudunews点。net   xfckw点net 做了国外cdn,安全狗其它保密了

    ,能黑了算你们牛,哥学安全技术2年了,
    使用道具 举报 回复
    我的几个站没人能破数据怎么都删除不了,就是格式化服务器同样10小时恢复,删了10分钟自动恢复,在坐的都菜鸟 faguan365点.net dudunews点。net   xfckw点net 做了国外cdn,安全狗其它保密了

    ,能黑了算你们牛,哥学安全技术2年了,
    使用道具 举报 回复
    我的几个站没人能破数据怎么都删除不了,就是格式化服务器同样10小时恢复,删了10分钟自动恢复,在坐的都菜鸟 faguan365点.net dudunews点。net   xfckw点net 做了国外cdn,安全狗其它保密了



    我感觉是在吹牛
    使用道具 举报 回复

    我的几个站没人能破数据怎么都删除不了,就是格式化服务器同样10小时恢复,删了10分钟自动恢复,在坐的都菜鸟 faguan365点.net dudunews点。net   xfckw点net 做了国外cdn,安全狗其它保密了
    使用道具 举报 回复


    我的几个站没人能破数据怎么都删除不了,就是格式化服务器同样10小时恢复,删了10分钟自动恢复,在坐的都菜鸟 faguan365点.net dudunews点。net   xfckw点net 做了国外cdn,安全狗其它保密了
    使用道具 举报 回复
    发表于 2018-10-26 14:34:38
                看看
    使用道具 举报 回复
    发表于 2018-10-26 14:44:29
    学习下。。。。
    http://www.anonymou5.com
    使用道具 举报 回复
    发表于 2018-10-26 14:45:00
    看看怎么样
    使用道具 举报 回复
    发表于 2018-10-26 14:53:14
    666666666666
    使用道具 举报 回复
    发表于 2018-10-26 14:55:33
    看来主要讲的是思路
    本屌技术渣,Q1322856336,欢迎各位表哥们指点交流~
    使用道具 举报 回复
    发表于 2018-10-26 15:02:01
    使用道具 举报 回复
    发表于 2018-10-26 15:08:37
    看来主要讲的是思路
    使用道具 举报 回复
    发表于 2018-10-26 15:14:06
    学习,感谢分享111111
    我是祖国未来的花朵,社会主义未来的接班人!
    使用道具 举报 回复
    发表于 2018-10-26 15:14:19
    学习,感谢分享111111
    我是祖国未来的花朵,社会主义未来的接班人!
    使用道具 举报 回复
    发表于 2018-10-26 15:14:32
    hhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhh
    有一天他会突然觉得累了甚至忘了初衷 放弃了梦想也许因为年纪的关系奔波于现实 然后拉黑了网络认识的所有人或者说不用了一个号码换了一个QQ 那么记得他叫流光 这个网络他曾来过。
    使用道具 举报 回复
    发表于 2018-10-26 15:32:52
    555555555555555
    使用道具 举报 回复
    发表于 2018-10-26 16:03:08
    学习下。。。。
    使用道具 举报 回复
    发表于 2018-10-26 16:11:07
    厉害了啊 表哥
    使用道具 举报 回复
    发表于 2018-10-26 16:18:19
    学习思路
    使用道具 举报 回复
    您需要登录后才可以回帖 登录 | 立即注册