请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 1191|回复: 15

[原创文章] 【竞赛贴】记一次帮朋友getshell(过程坎坷)

[复制链接]
  • TA的每日心情
    郁闷
    前天 18:38
  • 签到天数: 207 天

    [LV.7]常住居民III

    发表于 2016-5-2 15:48:14 | 显示全部楼层 |阅读模式
    本帖最后由 流弊的小牛 于 2016-5-2 15:49 编辑

    额, 我又来发帖了,上次的帖子到现在也没有getshell,好桑心~在我桑心的时候,朋友发来让我帮他getshell的消息,这下把我激动地,终于能getshell了。
    0x01
    我打开后台乍一看,卧槽 1w中getshell的方式,还在笑话他这么简单拿不下呢!

                                   
    登录/注册后可看大图

    既然修改了上传后缀,那我们找上传点吧!翻啊翻啊翻!呀~翻到了!

                                   
    登录/注册后可看大图


    额 好多上传地方,又开始YY了。(闲扯一番)已经知道刚才添加了上传后缀了。
    咱们上传个一句话试试,上面那个上传点只能选择jpg,png,gif等图片格式的,

                                   
    登录/注册后可看大图

    既然不能选择,那我就换到编辑器里面的上传地方。然而这次成功了,上传了PHP文件,心想难道就这么顺利吗?

                                   
    登录/注册后可看大图

    打开刚才上传的一句话,然后令人惊奇的事情发生了,MD,居然显示500.

                                   
    登录/注册后可看大图

    想想是不是马儿的问题,于是就换了一个大马,但是,但是,但是(重要的事说三遍)依然还是500.
    好吧,站长你赢了,再看看别的可以利用的地方吧。又开始了翻啊翻啊翻,翻到了个可以数据库恢复备份的地方

                                   
    登录/注册后可看大图

    但是还是显示500. MD  这是和500干上了?
    好吧,站长你赢了。 看了看时间也该吃饭去了。
    10分钟后……
    半小时后……
    一小时后……
    我凯旋而归 (别问我为什么吃这么长时间)
    然后继续搞,从D盘找到了个简易的图片小马。也就是具有上传, 上传到图片小马所在的目录(帖子底部会发链接的 ,感谢@北风吹 好像是他给我发的)
    然后继续从编辑哪里上传(其实当时我也不知道为什么会在失败的地方再继续 ,也许就这就是命吧!)
    然后就上传成功了~

                                   
    登录/注册后可看大图

    在用这个小马来上传一句话,最后用菜刀连接, 一看是linux我放弃了(其实Windows我也会放弃的 , 我不会提权
    附上菜刀截图

                                   
    登录/注册后可看大图


    然后我把刚才文章中提到的图片小马给大家提供一下


                 链接: http://pan.baidu.com/s/1o8eUn6U 密码: 6vwt

                                                                    祝SSS安全论坛越办越好!








    回复

    使用道具 举报

  • TA的每日心情
    开心
    2017-3-8 17:45
  • 签到天数: 50 天

    [LV.5]常住居民I

    发表于 2016-5-3 05:21:51 | 显示全部楼层
    楼主从编辑器那上传上去的?
  • TA的每日心情
    郁闷
    前天 18:38
  • 签到天数: 207 天

    [LV.7]常住居民III

     楼主| 发表于 2016-5-3 12:27:26 | 显示全部楼层
    本帖最后由 流弊的小牛 于 2016-5-6 13:19 编辑

    @Marlboro No,cms自带的,编辑器查看的路径
  • TA的每日心情
    开心
    2017-2-16 10:37
  • 签到天数: 37 天

    [LV.5]常住居民I

    发表于 2016-5-3 21:02:05 | 显示全部楼层
    乐于助人 支持原创
  • TA的每日心情

    前天 17:47
  • 签到天数: 74 天

    [LV.6]常住居民II

    发表于 2016-5-3 23:43:17 来自手机 | 显示全部楼层
    一手好码
    回复

    使用道具 举报

  • TA的每日心情
    郁闷
    昨天 13:59
  • 签到天数: 182 天

    [LV.7]常住居民III

    发表于 2016-5-4 13:08:21 | 显示全部楼层
    我想说 500 的菜刀可能可连
  • TA的每日心情
    郁闷
    前天 18:38
  • 签到天数: 207 天

    [LV.7]常住居民III

     楼主| 发表于 2016-5-4 14:01:37 | 显示全部楼层
    404 发表于 2016-5-4 13:08
    我想说 500 的菜刀可能可连

    试过了 , 并不可以。                                       
  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2016-5-5 16:01:05 | 显示全部楼层
    牛逼,感谢分享木马
  • TA的每日心情
    郁闷
    前天 18:38
  • 签到天数: 207 天

    [LV.7]常住居民III

     楼主| 发表于 2016-5-5 16:34:01 | 显示全部楼层
    95zz 发表于 2016-5-5 16:01
    牛逼,感谢分享木马

    分享只是为了下一次更好的提高
  • TA的每日心情
    擦汗
    2015-11-20 12:47
  • 签到天数: 16 天

    [LV.4]偶尔看看III

    发表于 2016-5-5 17:32:41 | 显示全部楼层
    Marlboro 发表于 2016-5-3 05:21
    楼主从编辑器那上传上去的?

    那个上传点不是编辑器的上传点,应该是CMS系统自带的上传点。
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-3-24 23:57 , Processed in 0.233320 second(s), 32 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表