|
9 {) @0 C2 ?; @9 j: ]
' R) l! i, m- }
! H5 f9 P- P; }, C6 ?! P& E
! O' f& R$ J5 ^ sqlmap测试注入点为http://www.xxoo.cn/newsDetail.jsp?id=10 mssql dba权限，用最新版的sqlmap发现不能使用--os-shell执行命令，提示不支持，差点就放弃，后来经过多次测试，用一个旧版本可以成功执行，既然权限是system，那么问题就简单了，思路是找到web绝对路径，那么就用 dir /S /D 命令找，先用网站上传点上传一个jsp的jpg文件，然后执行 dir /S /D d:\2014050xxoo.jpg <1.txt
; [- w% N# X: c
这里只是举个例子，然后执行结果就在system32目录下，用type命令可以查询，我这里执行回显了如图：
2 |* @; r3 z" P# ?# Y7 j- S* ^5 Z
' n6 e4 ^3 Z$ \注： dir /S /D d:\2014050xxoo.jpg <1.txt 这里可以分别列c、d、e都可以列，这个命令适合注入点为盲注，速度慢的时候，这个命令还是相当快速的。。2014050xxoo.jpg 是通过上传点上传的jsp大马。。
: O; S8 d1 `1 X" l) |9 ~
Y/ C3 K/ w1 j! b7 V9 _
如上图获取到网站路径，由于权限是system，可以直接用copy命令改jpg为jsp或者想要的格式
1 U% P7 b% N1 p x% v( C; f如图：
$ O, A' y! n: K1 {* w
7 b9 K) s( K0 S5 E" [+ X. `
注意：有空格和&连接符的时候记得要把路径用双引号括起来，否则不成功
: @4 ~: X& [: V: ^' p7 D; J: b然后用lcx反弹出来，激活guest账号进服务器，内网服务器很卡，其实还可以试试sqlmap的另一个上传方法上传，因为权限大嘛
; } C' [6 I: o9 H. P8 i" q& u
如图：
, _8 n' E: V Q( u4 N- o
; l* B' G1 n/ J' b# T3 O4 H- A
, c8 e7 X p7 j( Y9 \3 _主要思路是type出网站路径，然后copy jpg为jsp，有时候渗透就是这样，不比考试，只要记住一种方法把题作对OK，渗透则需要掌握全部的方法才行啊，由于是政府网站所以没考虑进行内网渗透测试 D9 y) Z, ^* @9 s3 {/ k: t
3 o6 \8 @/ s; U$ |* ~4 z! m4 d" \! Z; y
/ P9 }* p2 F' a& ?3 \
* ^# d8 B; h7 B9 o4 ~% t
| 
发表于 2022-3-31 01:58:46
收藏
支持
反对