返回列表 发帖

艰难插入一国外站

艰难插入一国外站


文章录入:浣花溪    责任编辑:snow  69  
【字体:小 大】

From H4ckx7's Blog

在公司做完事闲得蛋疼了同事发来个老外政府站的注射点!习惯的放进啊D里XXOO一番,当时我偷笑了,DB权限耶,当时没想到蛋疼的DB权限,对同事说了句"这个搞不下,真的是技术问题了"悲剧就此开始...

啊D显示是DB权限,列列目录先,结果不能列目录,纠结了!换个工具试试,pangolin sqlsus Sql_2005_inj NBSI SQLIHelper 都不能列目录 蛋疼了!不能列那就猜表咯,结果更悲剧除了pangolin之外都读不了!而pangolin也只能读到库名而已!而且权限还显示的是Public!


这下彻底的震精了,完了这下丢人丢到家了,抽了支烟看着屏幕,想了下才到公司几天可不能丢人,突然一件事从脑中闪过“上次不也是一个好多工具读不了的注射点吗?后来用sqlmap读出来了”于是抄起sqlmap就上,由于公司蛋疼的电脑和网速,所以搞了3个小时,线程我还加到了20.再加我怕我的破电脑会爆了!终于读出来了,



蛋疼的库



蛋疼的注射



注意注射时间,约3个小时终于蛋疼完了!

原以为就这样能进后台了,国外的跟国内的还是有很大区别吧,后台地址很变态,后来用Acunetix Web Vulnerability Scanner 扫了下后台,终于扫到了,但是进后台的时候我纠结了,密码怎么都不对,看了看源文件我又纠结了,其中有段代码是这样的:

<!--#include file="login_bin.php"-->
<%Call Com_CreatValidCode("webph") %>

FORM ACTION=logon_page.php?from=http:www.xxx.gov.ph/events/2009/Fdsge/Flogistics/login.php method="post">

看了下,纠结了,不是验证吗?怎么第二个又跑到那去了?再看看表跟列,都一样啊没错啊,为什么就是不对呢?头疼....

又抽了支烟,晕呼呼的,下意识的访问了login_bin.php,怎么跟一SHELL一样,就一个输入框,下面不是有吗?输入webph,进去了!咋又来一个登陆框?还要密码?输入sqlmap猜出来的密码,发现IE跳转了,最先的登录密码错误的页面闪了一下,密码也没输就直接进后台了?纳闷了!难道是蜜罐?还是....

纠结了,反正就后台了,发现有个上传的地方只用了getimagesize函数来检查文件类型,蛋疼,cmd下copy 1.gif /b + 1.php/a 7.php 上传之,SHELL拿下之!

返回列表