【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 艰难插入一国外站 [打印本页]

作者: keylong 时间: 2010-6-4 23:05 标题: 艰难插入一国外站

艰难插入一国外站

文章录入：浣花溪责任编辑：snow 69
【字体：小大】

From H4ckx7's Blog

在公司做完事闲得蛋疼了同事发来个老外政府站的注射点！习惯的放进啊D里XXOO一番,当时我偷笑了,DB权限耶,当时没想到蛋疼的DB权限,对同事说了句"这个搞不下,真的是技术问题了"悲剧就此开始...

啊D显示是DB权限,列列目录先,结果不能列目录,纠结了！换个工具试试,pangolin sqlsus Sql_2005_inj NBSI SQLIHelper 都不能列目录蛋疼了！不能列那就猜表咯,结果更悲剧除了pangolin之外都读不了！而pangolin也只能读到库名而已！而且权限还显示的是Public！

这下彻底的震精了,完了这下丢人丢到家了,抽了支烟看着屏幕,想了下才到公司几天可不能丢人,突然一件事从脑中闪过“上次不也是一个好多工具读不了的注射点吗？后来用sqlmap读出来了”于是抄起sqlmap就上,由于公司蛋疼的电脑和网速,所以搞了3个小时,线程我还加到了20.再加我怕我的破电脑会爆了!终于读出来了,

蛋疼的库

蛋疼的注射

注意注射时间,约3个小时终于蛋疼完了!

原以为就这样能进后台了,国外的跟国内的还是有很大区别吧,后台地址很变态,后来用Acunetix Web Vulnerability Scanner 扫了下后台,终于扫到了,但是进后台的时候我纠结了,密码怎么都不对,看了看源文件我又纠结了,其中有段代码是这样的：


<%Call Com_CreatValidCode("webph") %>

FORM ACTION=logon_page.php?from=http:www.xxx.gov.ph/events/2009/Fdsge/Flogistics/login.php method="post">

看了下,纠结了,不是验证吗？怎么第二个又跑到那去了?再看看表跟列,都一样啊没错啊，为什么就是不对呢？头疼....

又抽了支烟,晕呼呼的，下意识的访问了login_bin.php,怎么跟一SHELL一样,就一个输入框,下面不是有吗?输入webph，进去了！咋又来一个登陆框?还要密码?输入sqlmap猜出来的密码，发现IE跳转了，最先的登录密码错误的页面闪了一下,密码也没输就直接进后台了?纳闷了!难道是蜜罐?还是....

纠结了,反正就后台了,发现有个上传的地方只用了getimagesize函数来检查文件类型,蛋疼,cmd下copy 1.gif /b + 1.php/a 7.php 上传之,SHELL拿下之!

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)