|
- h8 Q6 U- ` h* f/ K7 z, M
" e+ C2 v$ G: c7 ^
9 ]8 S# t- h b$ B4 Y
* e7 @3 B, d8 g
sqlmap测试注入点为http://www.xxoo.cn/newsDetail.jsp?id=10 mssql dba权限，用最新版的sqlmap发现不能使用--os-shell执行命令，提示不支持，差点就放弃，后来经过多次测试，用一个旧版本可以成功执行，既然权限是system，那么问题就简单了，思路是找到web绝对路径，那么就用 dir /S /D 命令找，先用网站上传点上传一个jsp的jpg文件，然后执行 dir /S /D d:\2014050xxoo.jpg <1.txt
( \, R" B% Z7 _& C) g! t; I7 ?9 e+ Y* ]这里只是举个例子，然后执行结果就在system32目录下，用type命令可以查询，我这里执行回显了如图：
- Q0 r, `* _2 U& |
3 P$ T6 A' W+ Y8 o3 C注： dir /S /D d:\2014050xxoo.jpg <1.txt 这里可以分别列c、d、e都可以列，这个命令适合注入点为盲注，速度慢的时候，这个命令还是相当快速的。。2014050xxoo.jpg 是通过上传点上传的jsp大马。。
& l. L0 i- l7 Q; M
+ Z7 U5 ^& E" f3 c7 |
如上图获取到网站路径，由于权限是system，可以直接用copy命令改jpg为jsp或者想要的格式
) s- B% ~( w; h* w" M; r. u
如图：
/ R8 i \( R0 `( P% w6 m8 M; h
$ [9 f U* {, U$ j' [9 M( C注意：有空格和&连接符的时候记得要把路径用双引号括起来，否则不成功
, V4 F0 C5 f0 e, O/ E9 p0 s然后用lcx反弹出来，激活guest账号进服务器，内网服务器很卡，其实还可以试试sqlmap的另一个上传方法上传，因为权限大嘛
$ n. T( U ?7 s" X
如图：
& A( y) X, B2 `) H! v9 _( i
8 a+ Z& G" C$ D f0 Y: P1 j9 H, d
# e: X6 p @' H8 f k) P' G
主要思路是type出网站路径，然后copy jpg为jsp，有时候渗透就是这样，不比考试，只要记住一种方法把题作对OK，渗透则需要掌握全部的方法才行啊，由于是政府网站所以没考虑进行内网渗透测试 ; F5 R# s5 c2 n3 R8 C
, l- `% A6 F! L- @
' g7 g: p: F, [/ C* R
9 D/ ]+ ^. a! P# v& P6 J | 
发表于 2022-3-31 01:58:46
收藏
支持
反对