请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 9105|回复: 271

[原创文章] 实战渗透某垃圾域名商(大牛勿喷,比较基础)

  [复制链接]
  • TA的每日心情
    郁闷
    2017-1-31 20:36
  • 签到天数: 40 天

    [LV.5]常住居民I

    发表于 2016-8-24 09:24:32 | 显示全部楼层 |阅读模式
    大牛勿喷~

    事情起因:我朋友让我帮他搭建博客,于是我大发善心去帮助了他;他用的是免费的tk域名,所以提供免费域名的域名商应该也不是什么大公司。然而,没想到竟然日下了域名商...
    76b84eb61b5df0c9273119f859845781.jpg
    0x01(发现信息)
    我打开他给的域名商官网,发现不咋地。但是提供免费域名和主机也是不错的。
    e582212efdff06001f9e9b9fbed37da2.jpg

    然后解析了域名了以后就等待生效,可是等了很长时间也没有生效。于是突来奇想- -想要渗透网站- -没有探测网址环境信息..
    于是在网址后面加上/admin 看看默认的后台地址是否存在:
    57ac636372768a5974f8e7da2415c36f.jpg
    返回404但是我发现是kangle的配置,kangle...我先大家都懂。这时候忽然想到在春秋有一个帖子关于kangle的新姿势的。
    e072d39aaf0d119000a498acb0766afd.jpg
    930c472896289d9f1bbfdbbcdb41761e.jpg
    于是按照这个方法在网站后面加上:3313/mysql
    c3a4e12cbfa9ee11bb241df1b2877296.jpg
    然后尝试各种弱口令,当然爆破就不要想了...然后失败...
    0x02(查看虚拟主机控制面板)
    因为我经常用kangle的系统,所以我知道在网站后面加上“:3312”的话就会直接访问kangle虚拟主机的控制面板。
    ae04902903dca600e9224ddc66a467ff.jpg
    于是我尝试各种弱口令,结果还是失败。因为我根本没怀希望能成功。
    8ff570a92b3124096409eda17da690a6.jpg
    于是最终还是失败
    0x03(上传文件)
    于是接下来我准备用御剑扫扫敏感目录,结果没有扫出后台,但是扫出来个surprise!
    e1e42d1b318d489f71a139c3aca78097.jpg
    于是我尝试上传一个php一句话木马但是什么也没有什么返回,不过目前是不能判断上传是否成功。
    051063038da656e73d92d09e974af21e.jpg
    于是我尝试上传正常的图片,发现返回了上传的url,于是我初步判断应该是被拦截了。
    0x04(Burp截断)
    游客,如果您要查看本帖隐藏内容请回复

    回复

    使用道具 举报

  • TA的每日心情
    郁闷
    2017-1-31 20:36
  • 签到天数: 40 天

    [LV.5]常住居民I

     楼主| 发表于 2016-8-24 16:22:24 | 显示全部楼层
    沙发2333
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    2017-2-14 17:58
  • 签到天数: 133 天

    [LV.7]常住居民III

    发表于 2016-8-24 16:31:49 | 显示全部楼层
    来看看 = =
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2017-1-11 09:07
  • 签到天数: 14 天

    [LV.3]偶尔看看II

    发表于 2016-8-24 16:34:58 | 显示全部楼层
    绕过图片上传?
  • TA的每日心情
    难过
    昨天 18:31
  • 签到天数: 68 天

    [LV.6]常住居民II

    发表于 2016-8-24 16:42:45 | 显示全部楼层
    很厉害的样子
  • TA的每日心情
    擦汗
    2016-8-5 00:12
  • 签到天数: 14 天

    [LV.3]偶尔看看II

    发表于 2016-8-24 16:43:09 | 显示全部楼层
    可以的  多发点贴
  • TA的每日心情

    2016-11-19 04:30
  • 签到天数: 14 天

    [LV.3]偶尔看看II

    发表于 2016-8-24 17:11:29 | 显示全部楼层
    :)路过打酱油
  • TA的每日心情
    擦汗
    2016-12-16 13:54
  • 签到天数: 17 天

    [LV.4]偶尔看看III

    发表于 2016-8-24 17:12:25 | 显示全部楼层
    不错不错
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    6 小时前
  • 签到天数: 197 天

    [LV.7]常住居民III

    发表于 2016-8-24 17:23:12 | 显示全部楼层
    看看
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    7 天前
  • 签到天数: 43 天

    [LV.5]常住居民I

    发表于 2016-8-24 17:43:02 | 显示全部楼层
    好东西
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-2-25 23:46 , Processed in 0.734529 second(s), 35 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表