用户
搜索
  • TA的每日心情

    2020-2-5 01:13
  • 签到天数: 165 天

    连续签到: 2 天

    [LV.7]常住居民III

    i春秋-核心白帽

    Rank: 4

    2

    主题

    113

    帖子

    784

    魔法币
    收听
    0
    粉丝
    0
    注册时间
    2017-8-12

    秦幽默灌水王

    发表于 2019-4-2 19:40:02 194451
    今天检测一个站点,然后发现不好拿,是一个独立服务器,想看下C段,然后通过扫端口的到C段中所以3389端口开放的ip,然后获取标题时,得到了一个phpmyadmin网站
    正戏来了!
    1.png
    有个phpmyadmin管理,尝试登录,因为在页面中使用默认密码发现成功连接
    2.png
    进去phpmyadmin后准备用老办法通过日志拿shell的时候(路径在旁边的【PHP详细信息】也就是phpinfo()中得到了),问题来了
    他是NULL的,没办法写入一句话,然后通过咨询诚殷的无常表哥才得以解决
    GLOBAL general_log是日志保存状态
    GLOBAL general_log_file是日志保存路径
    3.png
    (这里的GLOBAL general_log本来是OFF的,但我这个文章是后面补的,显示的是我已经改过的。)
    但一般是我们先要把GLOBAL general_log开启,也就是让他ON,然后把GLOBAL general_log_file改成网站默认路径的一个自定义的php文件,然后通过log写一句话到自定义文件中,方可getshell
    (在上文已经说过,那个PHP详细信息就可以看到)

    执行一下sql语句:
    set GLOBAL general_log="ON";
    set GLOBAL general_log_file='D:/XXX/class.php';

    4.png
    这时候我们访问我们自定义的那个php文件
    5.png
    疯狂打码(妈妈说,码打的好才能给硬盘)
    现在重新进入sql命令行,写入一句话
    游客,如果您要查看本帖隐藏内容请回复

    (ps:我刚开始死活写不进去,问了下表哥,告诉我可能需要免杀,然后就自己构造了一个,有的站点需要免杀,有的直接过,看情况而定)
    6.png

    成功写入

    附上菜刀
    (在这有的时候如果报错不行的话,换个版本的菜刀试试)
    7.png

    然后当然是提权啊,都到这了,不提权的话,不好吧

    但发现管理员根本没有设防,直接无脑提权
    附上结果
    QQ截图20190402182520.png

    好了,饿死了,先去吃饭,之后再转回来通过C段拿目标站
    ps:如果码子没打好,请及时通知我下,不然被导致人家网站被R就不好了
    我后面删掉了账号,并且做了一些防护措施,在这里感谢无常表哥的技术支持
    不努力,拿什么养活你女人
    好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
    使用道具 评分 举报 回复好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水
    使用道具 举报 回复
    狂打码(妈妈说,码打的好才能给硬盘)
    现在重新进入sql命令行,写入狂打码(妈妈说,码打的好才能给硬盘)
    现在重新进入sql命令行,写入狂打码(妈妈说,码打的好才能给硬盘)
    现在重新进入sql命令行,写入狂打码(妈妈说,码打的好才能给硬盘)
    现在重新进入sql命令行,写入
    使用道具 举报 回复
    疯狂打码(妈妈说,码打的好才能给硬盘)
    现在重新进入sql命令行,写入一句话
    使用道具 举报 回复
    kkkkkkkkkkkkkkkkkkkkkkkkkkk
    使用道具 举报 回复
    666666666666666666
    使用道具 举报 回复
    66666666666666666
    使用道具 举报 回复
    是一个不错的思路
    使用道具 举报 回复
    发表于 2019-6-24 21:47:02
    这也不算新思路啊
    有一天他会突然觉得累了甚至忘了初衷 放弃了梦想也许因为年纪的关系奔波于现实 然后拉黑了网络认识的所有人或者说不用了一个号码换了一个QQ 那么记得他叫大叔 这个网络他曾来过
    使用道具 举报 回复
    6666666666
    使用道具 举报 回复
    发表于 2019-6-24 19:28:55
    学习了啊~~~~
    使用道具 举报 回复
    发表于 2019-6-24 19:42:40
    666666666666
    使用道具 举报 回复
    66666666666666
    使用道具 举报 回复
    8859859859959
    使用道具 举报 回复
    11111111111
    使用道具 举报 回复
    发表于 2019-8-3 22:32:24
    6666666666666
    使用道具 举报 回复
    发表于 2019-8-13 14:46:57
    楼主nb
    使用道具 举报 回复
    12下一页
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册