记一次任意文件下载到Getshell

任意文件下载(Arbitrary File Download)是一种常见的 Web 攻击技术,用于窃取服务器上任意文件的内容。攻击者利用应用程序中的漏洞,通过构造恶意请求,使应用程序将任意文件(如配置文件、敏感数据等)发送给攻击者。一旦攻击者成功利用这种漏洞,就可以从服务器上获取应用程序所拥有的任意文件,并且可以获取到这些文件的敏感信息

在日常的渗透中,看到下载功能是可以去看一下有没有该漏洞的,利用下载获取源码或数据库配置文件及系统敏感文件为后续出思路 在日常渗透中,应该注重前台的每个功能点,最好做个Checklist

0x01 任意文件下载

1. 进行测试

在本次渗透中

首页->资料下载->公共资料 去点击该功能进行测试

2. 发现敏感路径

看到此链接,感觉很有机会,继续尝试

3. 尝试下载 index.php

发现成功下载,嘿嘿去找找 ThinkPHP 数据库配置文件在哪先

4. 尝试下载数据库配置文件

先去百度一下,ThinkPHP3.2的目录结构

最终在/Application/Common/Conf/目录下找到了数据库配置文件

/Application/Common/Conf/config.php

0x02 尝试连接数据库

5. 获取数据库账号密码

好,数据库账号密码到手,接下来看看端口开放在外网没有

发现数据库端口开在外网

6. 连接数据库

成功连上数据库

7. 查看管理员账号密码

这个 MD5 只能看一眼,多看一眼就是123456

0x03 寻找后台

8. 寻找后台

好,后台管理员账号密码都有了,那么后台呢。。。

目录扫描没扫出来,前台仔细找找也没有

那时候卡了我好久。。。。。。

9. 细心决定成败

再回到那个数据库配置文件,找到那个被忽视的神秘路径。。

原来它一直在这里等我,是我忽视它了

成功找到后台

0x04 有手就行文件上传

10. 进入后台后寻找功能点

11. 记住该分类

12. 上传 Webshell

抓包直接把jpg修改php就可以上传成功,但是没有回显

13. 成功 Getshell

在前台找到自己刚刚上传选择的分类,复制下载链接,即可得到Webshell地址

收工!

相关推荐
予安灵20 分钟前
《白帽子讲 Web 安全》之服务端请求伪造(SSRF)深度剖析:从攻击到防御
前端·安全·web安全·网络安全·安全威胁分析·ssrf·服务端请求伪造
ccc_9wy29 分钟前
玄机-第六章 流量特征分析-常见攻击事件 tomcat的测试报告
网络安全·tomcat·玄机靶场·攻击流程·溯源分析·定时任务反弹shell·gobuster
网络小白不怕黑2 小时前
网络安全中的“后门”:概念、类型、作用与攻防技术
网络安全
色的归属感3 小时前
Flutter完整开发实战详解(三、 打包与填坑篇)
websocket·网络协议·tcp/ip·http·网络安全·https·udp
故事与他6454 小时前
TBKDVR硬盘录像机device.rsp命令执行漏洞
服务器·网络·数据库·安全·网络安全·apache
色的归属感6 小时前
wireshark抓包分析数据怎么看 wireshark使用教程_wireshark怎么看
websocket·网络协议·tcp/ip·http·网络安全·https·udp
鹅肝手握高V五色7 小时前
App Usage v5.57 Pro版 追踪手机及应用使用情况
websocket·网络协议·tcp/ip·http·网络安全·https·udp
iOS技术狂热者7 小时前
Android flutter项目 启动优化实战(一)使用benchmark分析项目
websocket·网络协议·tcp/ip·http·网络安全·https·udp
仙女很美哦7 小时前
FlutterWeb实战:02-加载体验优化
websocket·网络协议·tcp/ip·http·网络安全·https·udp
Doris Liu.14 小时前
如何检测代码注入(Part 2)
windows·python·安全·网络安全·网络攻击模型