请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 606|回复: 6

渗透社工双并用之拿下旁站 -详细思路

[复制链接]
  • TA的每日心情

    5 天前
  • 签到天数: 104 天

    [LV.6]常住居民II

    发表于 2016-7-26 10:30:45 | 显示全部楼层 |阅读模式
    本帖最后由 TH` 于 2016-7-26 10:36 编辑

    0x00:本人只是业余玩玩    做运维    各位表哥手下留情  小小的思路    勿喷

    0x01:在一个夜黑风高的夜晚    看到XX的一个关键字XXX   这里就不说了  防止暴菊
                接着我就搜索   看到了百度推广第一个网站     百度推广的站很NB吗

    11.png


    0x02:于是我表示不服    一定要拿下来挂黑页    开启极限装逼模式     robots.txt然并卵    admin  后台进去了

    在网站的信息中找到密码为admin168    于是我就进去后台    看见了IIS6.0    以下信息
    2.png 3.png


    0x03:我以为很容易进去了  上传各种php以及htm格式没用    太失望了   给我开了一扇门   堵了一扇窗 你TM逗我?

    除了图片  其他上传成了下载连接  ZIP格式     没办法       第二天起来继续搞

    0x03:渗透看来只能到这里了    拿上社工技术     找客服不在线    于是找建站的客服     具体情况如下

    11.png
    22.png
    33.png


    44.png

    55.png


    0x04:让我签协议  我连打印机都没  QNMB 的      没办法   第一次是给他看的   第二次他可能也会看代码   

    第三次我就发php404木马过去了     代码打包吧


    密码为y2


    直接上菜刀 GO
    QQ截图20160726102505.png QQ截图20160726102540.png

    0x05:总结   这也是毕竟看脸的    没办法   在于运气吧     找个站随便挂下黑页




        123.jpg 啊啊.png

    index.txt (437 Bytes, 下载次数: 8)
    66.png
    77.png
    回复

    使用道具 举报

  • TA的每日心情

    5 天前
  • 签到天数: 104 天

    [LV.6]常住居民II

     楼主| 发表于 2016-7-26 10:34:46 | 显示全部楼层
    发贴前和发帖后完全不一样  醉了
  • TA的每日心情
    奋斗
    2016-10-10 09:02
  • 签到天数: 44 天

    [LV.5]常住居民I

    发表于 2016-7-30 09:57:03 | 显示全部楼层
    学习一下
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    2016-10-10 09:02
  • 签到天数: 44 天

    [LV.5]常住居民I

    发表于 2016-7-31 08:36:06 | 显示全部楼层
    学习一下
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    3 天前
  • 签到天数: 189 天

    [LV.7]常住居民III

    发表于 2016-7-31 11:01:09 | 显示全部楼层
    可以这很6
    回复

    使用道具 举报

  • TA的每日心情

    昨天 20:17
  • 签到天数: 231 天

    [LV.7]常住居民III

    发表于 2016-7-31 11:40:29 | 显示全部楼层
    这波不错!!
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    15 小时前
  • 签到天数: 292 天

    [LV.8]以坛为家I

    发表于 2016-8-2 01:43:31 | 显示全部楼层
    顶一下 = =
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-1-17 16:52 , Processed in 0.189382 second(s), 35 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表