1. 信息收集
- BurpSuite 收集所有请求响应包：在所有提交表单的位置，搜索位置提交，bp 抓包
- ZAP、Xray、Nessus 扫描
-
whatweb 扫描
-
nmap 扫端口
bash
nmap -p 1-6000 -v 域名- 站长之家 Ping 检测 、SEO 查询 ：判断是否有 CDN
- Goby 扫描
- 主站是空的 html 页面，看看旁站
- 发现旁站也是空的 html 页面
- 渗透方向只有 3389 RDP 爆破，或者看它的中间件
- 搜索 IIS 漏洞，看看有没有可以用的，发现 IIS10 没有漏洞
- 在 zap 中发现了疑似的 sql 注入漏洞，sqlmap 扫一手
- 旁站 8080 是 apache tomcat 9.0.63 ，好像有洞，发现是 ddos 和 信息泄露，是低危
- 再检索一下发现高危且已复现漏洞
- 在 github 发现现成的 exp
- 克隆到 kali 直接打
- 成功写入木马
- 使用中国蚁剑连接
- 连接不上，换了一个马连接上 连接成功，获得网站服务器权限，进入后台，发现一堆 jsp 文件，分析因为条件竞争，导致无法连上
后渗透
- 超权、后面是清 log，持久后门