记一次密码重置到后台GetShell

1.尝试登录 打开网页,看到一个登录,尝试点击 2.发现提示 Unknown host 3.因为刚开始是用 IP 访问的网站,点击登录按钮为域名访问该网站,猜测可能使用域名访问不了,于是把域名改为IP加上后...

1.尝试登录

1.打开网页,看到一个登录,尝试点击
2.发现提示 Unknown host
3.因为刚开始是用 IP 访问的网站,点击登录按钮为域名访问该网站,猜测可能使用域名访问不了,于是把域名改为IP加上后台地址访问

成功访问到后台

4.发现一个找回密码按钮,点进去看看
5.输入admin,发现修改密码第一步只需要回答问题,1+1=?

呵呵,这不就是2嘛

6.这未免有点。。。不管了,直接掏Burp跑一下
7.从1跑到1111,后面又试了11111,111111等数字也没跑出来
8.尝试跑用户名,最终跑出两个账号 cs , test
9.使用test账号进行密码找回,这一看就是乱打的,密码问题我猜就是111
10.最终重置该成功

2.进入后台

1.本来想点到上传资源处尝试文件上传Getshell的,发现权限不够
2.点击上传头像也无反应,8个功能,只有一个微课功能可以正常使用
3.发现上传附件处点击没反应,于是打开F12查看该按钮是不是被注释掉
4.找到其他的功能,挨个访问,却没有一个能够访问的。。。

3.尝试重置admin密码

1.在重置密码处发现userid参数
2.在前台活跃用户处,发现自己的 id 与修改密码处的 userid 相同
3.先不改 admin 账号的密码,尝试修改这个pwd账号
4.当原密码跑到 !@#$%^ 处发现重置成功,尝试登录
5.成功登录该账号
6.userid 替换为管理员的id,成功登录管理员账号

4.文件上传

1.到后面才发现,其实管理不管理员账号都一个样,,,

在个人中心处,查看源代码,发现一个神秘的 url

2.复制到浏览器尝试访问,发现是个文件上传的地址
3.上传 jpg ,把后缀直接修改为 jsp 即可上传 ~ ~,
4.访问即可

后记:渗透过程中,细心是最重要的。。。

  1. 数据完整性保护:细心的渗透测试人员在进行渗透测试时会注意数据的完整性,并尽量避免对目标系统造成不可修复的损坏。他们会在测试过程中采取适当的措施,以避免意外删除或篡改敏感数据。

  2. 最小影响原则:细心的渗透测试人员始终遵循最小影响原则,尽量减少对目标系统正常运行的干扰。他们会在渗透测试过程中尽量避免造成系统崩溃或服务不可用等情况,以确保业务连续性。

    这个admin的账号根本就没有必要重置,test账号一样可以传,,,

    所以各位尽量在动静最小的情况下,获取系统权限

    原文地址:https://forum.butian.net/share/2450

学习更多渗透技能看下方~

相关推荐
路上^_^9 分钟前
CSS核心笔记001
前端·css·笔记
啊吧啊吧曾小白21 分钟前
作用域、闭包与this指向问题
前端·javascript·面试
Linhieng23 分钟前
浏览器扩展与网页交流
前端
小宁爱Python23 分钟前
CSS的复合选择器
前端·css
今天真是星期八25 分钟前
AI 时代如何正确选择前端框架:React、Angular 还是 Vue?
前端
yaoganjili28 分钟前
WebGL打开 3D 世界的大门(六):透视投影
前端·数据可视化
郭源潮129 分钟前
《MySQL:MySQL表结构的基本操作》
数据库·mysql
ChasLui30 分钟前
[译]在公共领域构建一个速度极快的缓冲数据网格。
前端·neo
八了个戒41 分钟前
「数据可视化 D3系列」入门第七章:坐标轴的使用
前端·javascript·数据可视化·canvas·d3
NON-JUDGMENTAL44 分钟前
HTML:网页的骨架 — 入门详解教程
前端·html