记一次BC推广渗透实战渗透测试中心

朋友给了我一个站,算一个比较大的bc,主站看了一下,没有入口,就换了他的一个推广平台

config.inc.php根据经验看应该是数据库的配置文件,但是大小为0B,试探性的访问一下,果然什么都没有upload访问就是403,但是根据经验还是会再去扫一下它,说不定是什么fck编辑器呢,也很遗憾,啥子都没有扫到。/index.php/login/,大小只有2kb,也根本不是后台,有点失落。端口的话也只有这一个web资产,只好看一下他的网站功能了。然后点击了一下查询,希望可以在这里找找注入。

果然,有注入,剩下的就是找后台了。

查看当前数据库,and(extractvalue(1,concat(0x7e,(selectdatabase()),0x7e)))--

这里记一下踩坑,account=1')and(extractvalue(1,concat(0x7e,(selectdatabase()),0x7e)))--('这是完整的payload,最开始我的payload为account=1')and(extractvalue(1,concat(0x7e,(selectdatabase()),0x7e)))--+。

tm始终不出数据,我以为他妈有过滤。

还一个一个fuzzing。

后面想了想会不会注释闭合了还会追加').果然,闭合以后出了数据。

然后有用sqlmap跑数据,没想到tm的跑不出来。

只有自己重新构造sqlmap语句python2sqlmap.py-r1.txt--prefix"')"--suffix"--('"--level3--tamper=space2plus--skip-urlencode终于跑出来了。

后面看了一下payload,每次跑都会把空格编译为20%,url编码了以后payload就不生效了,就用了skip-urlencode这个参数。

惊喜又来了,看了一下priv,真的,这么多mysql注入,终于有了一个比较高的权限。

我直接账号密码都没有看,刚刚报错除了绝对路径,这不--os-shell然后查看payload的时候,发现了hws,我就感觉不简单了,兄弟们。

果然,写不进去,后面加了--hex也是写不进去的。

那没事,还有--sql-shell。

用堆叠写,虽然我知道大概率写不进去,但是还是要尝试一下,说不定呢。

渗透tm就是玄学。

查看了一下priv,不是null,又给了我一丝丝希望,写,先写一个txt看看。

select1intooutfile'D:/wwwroot/wnshd.com_22fqiz/web/1.txt'

然后去网站看,并没有写进去,真的太难了。

就只剩下--file-write了,这个就不贴图了,依然还是没有拿下。

无奈,只有查看后台账号密码。

账号密码收集完了,就去找后台,但是很遗憾,还是没有找到,都接近绝望了。

这tm都送到嘴里了,怎么还是拿不下,我tm就感觉是sqlmap的问题,我有重新弄了一次上面的步骤,我明白了,sqlmap可能会骗你,但是hws不会,你写不进去,就是写不进去。

算了还是换一个思路吧,报错不是爆了这个目录吗?

wolsoowpppps,我在回去看看,不出意外的403,wolsoowpppps/admin,wolsoowpppps/login。

都没有东西,dirsearch一扫,tm还是没有。

他报错不是web/wolsoowpppps这个路径吗,会不会是我绝对路径有问题,我访问

怎么也是403,那只能说明这是一个没有扫出来的目录,尼玛的,我tm感觉这里有东西。

结果一扫,图就不贴了,还是什么也没有。

哈哈哈哈。

有白高兴一场。

但是我始终觉得这个wolsoowpppps目录有问题,fuzzing一下,fuzzing出了web,然后再扫web,好家伙,出了一个temp。

php访问,一个大马。

这不快结素了吗?

然后爆破,最终,成功爆破进来,上传蚁键,拿下。

这个大马看起也很熟悉呀。

但是hws还是真的猛。

命令无法执行,用了插件,还有那个.so的那个方法,都没有弄出来。

这里感谢一下黄哥,他说的护卫神主要是asp的,传一个冰蝎的马就可以了。

然后想了很多办法,这个权限提不下来,我相信xz的大佬应该会知道吧,我说一说情况。

目前只有d盘的查看修改权限,exe无法执行,意味着Ms系列用不起。

土豆一族传不上去。

iis秒不掉。

杀软是火绒,护卫神,安全狗。

向上cs的,但是dll和Mshta执行就卡死,目前暂时不知道怎么提权,想继续扩展,但是提权这一方面接触的少,还望先知的给位表哥们给给思路。

最后,我想了想,那个大马是怎么传上去的。对方可能也是注入起手->在一处找到了xss(我也找到了,但是由于客服是10月份下线的,已经换了站了,导致我的xss一直打不过来)->找到后台->由于是tp3.2.3的站,后台的rce(tp3.2.3缓存getshell)->上大马。这是xss的位置

这个是后台

这个站虽然拿的比价坎坷,但是思路都是很简单的,还是多学习吧。

THE END
1.释放bc推广的潜力:全面指南,助力您的品牌成功释放BC 推广的潜力:全面指南,助力您的品牌成功引言在当今数字营销格局中,内容营销一直是提高品牌知名度、吸引受众并建立信任关系的有效方法。其中,博客内容(BC)推广在内容营销中发挥着至关重要的作用,它可以让您的品牌接触到更广泛的受众,建立权威性,并推动网站流量。本文将提供一个全面的指南,帮助您释放 BC 推广的http://kaigetuiguang.com/xintu/203296.html
2.bc网络推广是什么意思特别是在区块链(Blockchain)行业中,BC网络推广更是至关重要。 BC网络推广:加速企业发展的利器 在数字时代,互联网已经渗透到我们生活的方方面面。对于企业来说,网络推广是一种不可或缺的营销手段。特别是在区块链(Blockchain)行业中,BC网络推广更是至关重要。本文将重点介绍什么是BC网络推广,并探讨其对企业发展的https://v.fyunshan.com/article/5364334350678200.html
3.bc如何在自媒体推广bc如何在自媒体推广 bc如何在自媒体推广【排名推广】十[筘]:【871-227-737】【排名代发】 ?bc如何在自媒体推广【排名推广】十[筘]:【871-227-737】【排名代发】滴罕掩背盅谱斯枷辰氖釉仄匪先釉寡诎闲浇宜米秦榔影敢噬谭酶斯患https://weibo.com/ttarticle/p/show?id=2309404570785934082125
4.汇总&解读&实操刘春雄bC一体化战术体系bC关联数字化(纯线上):中台通过纯线上方式,做bC关联数字化(动销数字化)。 bC一体数字化孪生(线上线下融合):bC一体化推广(纯线下)+ bC关联数字化(纯线上)。 bC一体化运营包括不是简单纯线上、纯线下,更强调的是线上线下一体化,只要有数字化能力的介入,bC就天然带有线上运营的能力。点击下方链接了解相关信息http://www.360doc.com/content/23/1204/08/73941197_1106226658.shtml
5.首页谁能推广BC关键词收录「华体会」Q2l9З2lбVK谁能推广BC关键词收录▉▉▉【一Q2l9З2lб一 tg@туsеО一▉▉▉ ▉有没有这种感觉,易烊千玺,刘昊然,吴磊,娱乐圈最优质的三位弟弟,就这么被周姐姐和谭姐姐瓜分了。现在开始好奇,王俊凯的银幕初吻会花落谁家。粉丝别叫唤,王俊凯真不小了。大他半岁的宋威龙,戏里戏https://vk.com/topic-211884928_48606987
6.BC网站搭建成本全解析,揭秘价格背后的关键因素方案在激烈的市场竞争中,企业可能需要加大推广和营销的投入,以提升品牌知名度和竞争力。 BC网站搭建的成本受到多方面因素影响,价格并非一成不变,企业在构建BC网站时,应根据自己的需求、预算和实际情况,选择合适的技术方案和团队,确保项目顺利实施,BC网站搭建并非“昂贵”,关键在于如何合理规划和利用资源,实现价值最大化。http://www.minxuinfo.com/fa/3387.html
7.电力设备及新能源行业周报:BC电池组件加快市场推广国内大储电站利海外方面,BC 电池组件的推广具有更有利的条件,近期爱旭股份加快在巴基斯坦、巴西、南非等新兴市场进行布局,并与韩国SDN 有限公司正式达成战略合作,将向韩国市场供应100MW 的N 型ABC 高效光伏组件。我们认为BC 电池组件市场推广顺利,BC 产业生态正在加快构建,头部企业出货量快速攀升,BC产业趋势逐步明朗。https://stock.hexun.com/2024-09-18/214586639.html
8.邓启瑞SEO:BC/WZ/CP/QP如何推广,精准引流技巧分享娱乐目前有很多企业都遇到了相同的问题,品牌产品难以推广,没有渠道项目难以吸引,渠道难以推广,营销困难,传统媒体成本高,自建一个平台成本大,运营困难。对于这个问题,一些灵活的选择了信息流广告。众所周知,BC、 WZ、 CP、 QP在网络推广方面承受着很大的压力,许多平台无法获得BC、 WZ、 CP、 QP产品,那么如何进行推广呢https://www.itgoodboy.com/p/7b67d8136171
9.BC干粉灭火器项目可行性研究报告(甲级工程咨询资格)二、BC干粉灭火器市场竞争情况 1、项目优势分析 2、项目劣势分析 3、该项目企业在同行业中的竞争优势分析 4、国内竞争对手分析 三、BC干粉灭火器项目产品市场分析 四、BC干粉灭火器项目企业综合优势分析 五、BC干粉灭火器项目产品市场推广策略 第三章 BC干粉灭火器项目产品及建设规模 http://www.chinagdp.org/show_1/76136.html
10.中国手提式BC干粉灭火器可行性研究报告编制(2022版)二、手提式BC干粉灭火器市场竞争情况 1、项目优势分析 2、项目劣势分析 3、该项目企业在同行业中的竞争优势分析 4、国内竞争对手分析 三、手提式BC干粉灭火器项目产品市场分析 四、手提式BC干粉灭火器项目企业综合优势分析 五、手提式BC干粉灭火器项目产品市场推广策略 http://www.cn-invest.cn/baogao/60/78380.html
11.重要!针对ZJBCDB类广告投放的政策说明!猎豹移动最近发现不少在巴西市场投放ZJ和DB类的广告,而且大多没有经过Meta授权,属于违规行为。这里再次向相关广告主重申:要投放ZJ/BC/DB类的广告,必须要获得Meta的书面许可(也称“白名单”)! 一、如何申请推广在线ZJ、BC、DB类广告的许可? 广告主需要以表单的形式向Meta提出请求许可。 https://overseas.cmcm.com/info/fa3d51e0c19311ee8a06d16d6287456b
12.原来,隆基在下一盘很大的棋……李振国:2024年想进一步推广BC技术 开年,隆基总裁李振国接受《对话》栏目采访时,在谈及“2024年最想干的事是什么?”时,向央视记者展示了两个BIPV产品,分别是面对两个成年人在上面蹦踏仍岿然不动的“隆顶4.0”和颜值在线、实力也在线的光电幕墙“隆锦”。 https://www.ne21.com/news/show-191563.html
13.如何建设bc网站系统要持续关注市场变化和技术发展,及时调整和优化网站系统,以适应市场需求和企业发展。 建设BC网站系统需要企业从需求分析、规划设计、技术开发、内容管理、营销推广到数据分析等多个方面进行全面考虑和实施。只有通过科学的管理和持续的优化,才能打造出符合企业需求和市场需求的BC网站系统,实现企业的数字化转型和业务发展。http://lasfsp.com/35670.html
14.6s管理测试题(通用8篇)5、整理时,要根据物品的什么来决定取舍?(BC) (A)原购买价值(B)现使用价值(C)是否占空间(D)是否能卖好价钱6、6S活动推行中,下面哪个最重要?(A) (A)人人有素养(B)地、物干净(C)工厂有制度(D)生产效率高 7、清扫在6S管理中的位置是什么?(C) https://www.360wenmi.com/f/file06rt00qd.html
15.BC科技BC科技 BC科技是一家公关活动及媒介推广服务提供商,主要提供品牌咨询、营销咨询、创意设计、公关活动及媒介推广等一站式整合营销服务。 融资完成战略投资3600万美元https://m.newseed.cn/project/93339
16.加拿大BC省从新市场寻突破点带动户外产品成长TTGChina加拿大不列颠哥伦比亚省(BC省)旅游局近年急攻户外市场,盼乘国内「户外」浪潮大起之势,突破传统思维和渠道,更有效地推广核心优势。 加拿大不列颠哥伦比亚省旅游局中国市场推广经理胡瑛介绍,BC省旅游局自去年11月发布「狂野走BC」年度主题就把重心放在轻户外概念,推温哥华马拉松的第一季「酷跑BC」活动随年度主题发布以来也https://ttgchina.com/?p=13658
17.推广校园急救教育试点需要一个很好的急救教材,根据不同年龄段做不【单选题】厨房、餐厅不易推广的灭鼠方法是( )。 查看完整题目与答案 【单选题】视神经乳头中央的凹陷区称做( )。 查看完整题目与答案 【单选题】灭鼠工作中最重要的一种方法是经常进行搬家式的大扫除,它属于( )。 查看完整题目与答案 【单选题】视盘对应的视野区域是( )。 查看完整题目与答案 【单选https://www.shuashuati.com/ti/ffc32bc01d3747a088cd60f6c0e67bc8.html
18.推广特种设备云平台为安全生产注入新动能昆山市人民政府推广特种设备云平台为安全生产注入新动能 为有效提升苏州特种设备企业云平台注册率,淀山湖市场监督管理分局通过全方位发动、分类帮扶、上门服务等方式,引导辖区单位加快平台注册速度,做好云平台注册使用工作。 深入宣传,搭建政企服务“连心桥”。通过QQ群、微信群、群发短信、“尚美淀山湖”公众号等多渠道、多形式,加强http://www.ks.gov.cn/kss/qzkx/202206/dbd5075cd1794472b5b24d88bc9739b5.shtml