实战 | 一次js到SQL到接口Getshell

2023-03-15 10,747

登录进来发现没啥东西

开始f12大法,密密麻麻懒得这样看了

直接吧js拖出来看

加载了一个url和参数

尝试有没有sql注入

空白页面,”返回正常,直接**

******

root权限可惜没有跟路径

直接数据库dump,反正都是要脱下来的,直接dump不怕喝茶吗。当然是非法站点了

如图:

当务之急是先找到管理员表

可惜解不开,先丢一旁

按照我的思路,先是管理员表,然后是菜单表

因为在不知道具体url路径是什么功能,菜单表会吧一些用户权限的url做好放在这个表里

菜单表不知道是不是服务器的原因,跑个字段要半小时,先放在这里让他跑,睡醒在看

密密麻麻的一大片,找到用户权限才能使用的基本上都没啥用

在一处发现一个上传和编辑的是没有做校验

发现upload上传这块没做用户校验

直接构造poc

尝试上传


连接shell

原创投稿作者:华强

本文作者:HACK_Learn

本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/197574.html

Tags:
评论  (0)
快来写下你的想法吧!

HACK_Learn

文章数:142 积分: 323

微信公众号:HACK学习呀

安全问答社区

安全问答社区

脉搏官方公众号

脉搏公众号