请选择 进入手机版 | 继续访问电脑版
查看: 1178|回复: 7

对某站的一次getshell:利用旁注

[复制链接]
  • TA的每日心情
    擦汗
    2016-7-15 14:37
  • 签到天数: 14 天

    [LV.3]偶尔看看II

    发表于 2016-5-29 22:02:46 | 显示全部楼层 |阅读模式
    目标站注入爆错误,后台弱口令没进去,exp也有些问题。。。

    于是,利用旁站进行渗透,并成功getshell,利用IIS探测,可将同服站点均getshell

    服务器或空间商对网站用户权限设置不正确,会产生旁注。

    找注入,没注入用旁注,没旁注用0day,没0day猜目录,没目录用嗅探 。

    对数据,目录,文件,错误信息,敏感一些,宁多错,不放过。

    这几天网太差,等网好的时候再试试提权。

    还是发附件吧,各位自己下载查看吧^_^

    --By 黎夕

    对某站的一次getshell旁注.docx (865.36 KB, 下载次数: 32)
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    2017-9-11 15:40
  • 签到天数: 425 天

    [LV.9]以坛为家II

    发表于 2016-5-29 22:04:43 | 显示全部楼层
    可以可以,很给力啊,继续加油

    点评

    嗯呐,,会的  详情 回复 发表于 2016-5-30 01:13
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2018-12-20 14:23
  • 签到天数: 84 天

    [LV.6]常住居民II

    发表于 2016-5-29 22:45:35 来自手机 | 显示全部楼层
    呵呵,楼主辛苦了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2016-7-15 14:37
  • 签到天数: 14 天

    [LV.3]偶尔看看II

     楼主| 发表于 2016-5-30 01:13:40 来自手机 | 显示全部楼层
    wuyan 发表于 2016-5-29 22:04
    可以可以,很给力啊,继续加油

    嗯呐,,会的
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    3 天前
  • 签到天数: 903 天

    [LV.10]以坛为家III

    发表于 2016-5-30 09:16:05 | 显示全部楼层
    思路蛮清晰的,一步接一步,继续努力
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2017-3-9 13:28
  • 签到天数: 36 天

    [LV.5]常住居民I

    发表于 2016-9-24 20:54:52 | 显示全部楼层
    感谢分享,学习了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2016-11-17 09:25
  • 签到天数: 12 天

    [LV.3]偶尔看看II

    发表于 2016-10-19 13:50:10 | 显示全部楼层
    楼主辛苦了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2019-11-16 12:44
  • 签到天数: 4 天

    [LV.2]偶尔看看I

    发表于 2019-8-21 18:46:25 | 显示全部楼层
    学习学习
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表