请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 5602|回复: 118

友情检测某地震局

  [复制链接]
  • TA的每日心情
    擦汗
    6 天前
  • 签到天数: 132 天

    [LV.7]常住居民III

    发表于 2015-8-16 00:16:40 | 显示全部楼层 |阅读模式
    本帖最后由 厌世 于 2015-8-16 09:22 编辑

    非原创,教程主要是写的思路  .日站思路很重要  细节决定成败!
    视频下载地址:
    我也是醉了 - -

    今天给大家写一个 文山州地震局 渗透的过程        

    我还是希望大家用自己的真心话回帖..........毕竟我们写帖子也辛苦..
    当然有兴趣的也可以加我q 一起讨论技术..
    说了那么多的废话那么开始写吧..
    =========万恶的分割线==================================================================
    朋友给我丢的站
    他说有注入点 我也不管了
    我用自己的思路
    我们打开主页来看看
    是个地震局的网站.....
    对于用gov来做教程  我表示强烈谴责 (漏洞已修复)

                                   
    登录/注册后可看大图


    我也不管那么多 先来翻翻网站里边看看能不能翻到什么(我以前思路是操起御剑自接扫...)
    然后在  政务咨询   留言板 那里看到一个上传点..

                                   
    登录/注册后可看大图

    然后试试能不能正常上传
    (他说不能直接上传,需要注册    注册这个我就不多说了把  都会的  ..)
    注册了之后
    果断成功..

                                   
    登录/注册后可看大图

    然后我们来看看能不能访问这个图片
    把路径加在网址后面 提示文件未找到

                                   
    登录/注册后可看大图

    为毛会这样?
    那是路径不对
    想了一下  
    这是留言板
    留言板的文件一般在 guestbook
    我们在网址后面加上guestbook
    发现就可以访问了

                                   
    登录/注册后可看大图

    然后......然后祭出神器burp截断
    抓到数据包后
    %00截断(详细过程就不说了 下面有视频教程下载地址)

                                   
    登录/注册后可看大图

    可以看到上传的后缀变成 .asp了  
    我们来看看我们上传的马 网址+guestbook+服务器返回的地址

                                   
    登录/注册后可看大图

    这样就拿下shell了
    然后就是提权服务器..(太累了 就不写了.)
    大概说一下
    服务器是内网,windows server 2008  ,有360全套,
    思路是 上个免杀的exp,直接秒system权限,再上个lcx 转发连之...

                                   
    登录/注册后可看大图

    这就完了......
    这次教程不是很详细  省略的内容都是网上可以找到的(%00截断的   这个我上一个帖子写得很详细..)
    这次教程主要是写的思路  .日站思路很重要




    视频下载地址:

    评分

    参与人数 1荣誉 +1 收起 理由
    95zz + 1 来点地震

    查看全部评分

    回复

    使用道具 举报

  • TA的每日心情
    郁闷
    2015-11-25 17:21
  • 签到天数: 90 天

    [LV.6]常住居民II

    发表于 2015-8-16 01:01:03 | 显示全部楼层
    来看看大牛做的视频
  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2015-8-16 06:00:47 | 显示全部楼层
    我看到“把路径加在网址后面 提示文件未找到”的时候就特么想笑了。。然后你加了留言板路径还是不错的。一看就是拿过站的少年,然后就是转发不用讲。08 360全套可以给新手讲讲。支持原创  加油
  • TA的每日心情
    奋斗
    昨天 22:29
  • 签到天数: 427 天

    [LV.9]以坛为家II

    发表于 2015-8-16 08:03:15 | 显示全部楼层
    学习了:lol:lol:lol
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2017-3-30 10:26
  • 签到天数: 54 天

    [LV.5]常住居民I

    发表于 2015-8-16 08:58:08 | 显示全部楼层
    6666666666666
  • TA的每日心情
    擦汗
    6 天前
  • 签到天数: 132 天

    [LV.7]常住居民III

     楼主| 发表于 2015-8-16 09:16:04 | 显示全部楼层
    95zz 发表于 2015-8-16 06:00
    我看到“把路径加在网址后面 提示文件未找到”的时候就特么想笑了。。然后你加了留言板路径还是不 ...

    居然笑了你 还好我不会做教程
  • TA的每日心情
    无聊
    2017-4-22 10:20
  • 签到天数: 164 天

    [LV.7]常住居民III

    发表于 2015-8-16 09:18:36 | 显示全部楼层
    我来了 小宝贝
  • TA的每日心情
    擦汗
    6 天前
  • 签到天数: 132 天

    [LV.7]常住居民III

     楼主| 发表于 2015-8-16 09:21:04 | 显示全部楼层

    抱歉您的帖子少于十个字
  • TA的每日心情
    无聊
    2016-8-23 14:34
  • 签到天数: 74 天

    [LV.6]常住居民II

    发表于 2015-8-16 10:43:54 | 显示全部楼层
    看看,都是高手啊
  • TA的每日心情

    2017-2-25 09:21
  • 签到天数: 101 天

    [LV.6]常住居民II

    发表于 2015-8-16 11:09:47 | 显示全部楼层
    很不错,谢谢lz分享
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-4-30 07:28 , Processed in 0.421201 second(s), 22 queries , Xcache On.

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表