|
0 v0 y! ?2 M K4 P- W
# c( N' q. L% ]' ] * ?/ }/ {4 S6 w8 D" o( q# K' k1 x* I
' s t$ k+ R( Y e1 C: _7 Q
sqlmap测试注入点为http://www.xxoo.cn/newsDetail.jsp?id=10 mssql dba权限，用最新版的sqlmap发现不能使用--os-shell执行命令，提示不支持，差点就放弃，后来经过多次测试，用一个旧版本可以成功执行，既然权限是system，那么问题就简单了，思路是找到web绝对路径，那么就用 dir /S /D 命令找，先用网站上传点上传一个jsp的jpg文件，然后执行 dir /S /D d:\2014050xxoo.jpg <1.txt
4 g& c9 y0 r1 ]& X7 G( `" A这里只是举个例子，然后执行结果就在system32目录下，用type命令可以查询，我这里执行回显了如图：
8 e+ w# i; f- o- d
/ `1 O( O5 v- i注： dir /S /D d:\2014050xxoo.jpg <1.txt 这里可以分别列c、d、e都可以列，这个命令适合注入点为盲注，速度慢的时候，这个命令还是相当快速的。。2014050xxoo.jpg 是通过上传点上传的jsp大马。。
/ T0 u1 K5 H& L1 \% n9 Q
) [/ L6 U. q! C
如上图获取到网站路径，由于权限是system，可以直接用copy命令改jpg为jsp或者想要的格式
9 B. {5 h) P/ U# e2 L( W如图：
; z0 T Y/ y' W- q9 c
8 F- s& L7 n/ |) u
注意：有空格和&连接符的时候记得要把路径用双引号括起来，否则不成功
1 |0 _- r; U3 R% O8 G然后用lcx反弹出来，激活guest账号进服务器，内网服务器很卡，其实还可以试试sqlmap的另一个上传方法上传，因为权限大嘛
l* e. s; d: Z
如图：
; F3 U1 O/ Y' S G+ {; q
7 Y6 X8 n) R. R5 q$ C! z
+ A' q) _8 h) D' O: D主要思路是type出网站路径，然后copy jpg为jsp，有时候渗透就是这样，不比考试，只要记住一种方法把题作对OK，渗透则需要掌握全部的方法才行啊，由于是政府网站所以没考虑进行内网渗透测试 ' t9 U# P) }4 S) z% ], Z
- M" D: Y8 d b& L
7 ~+ f. j# Z" @8 w" ^2 W4 c% [
* F! a, _* {( B, ?* W; d3 `% W
| 
发表于 2022-3-31 01:58:46
收藏
支持
反对