|
- |; G. c" G" s7 \
, n* I5 ^: d5 |0 V; m, _
3 T3 t! Q2 T' H7 L: s) |; O
3 N5 Q2 \ k! ^) \! l9 l7 a sqlmap测试注入点为http://www.xxoo.cn/newsDetail.jsp?id=10 mssql dba权限，用最新版的sqlmap发现不能使用--os-shell执行命令，提示不支持，差点就放弃，后来经过多次测试，用一个旧版本可以成功执行，既然权限是system，那么问题就简单了，思路是找到web绝对路径，那么就用 dir /S /D 命令找，先用网站上传点上传一个jsp的jpg文件，然后执行 dir /S /D d:\2014050xxoo.jpg <1.txt
0 o; ~% [% O# {; F4 A$ r6 x
这里只是举个例子，然后执行结果就在system32目录下，用type命令可以查询，我这里执行回显了如图：
6 h5 L: c7 ^' b. J
, y, F* F. Z! s j注： dir /S /D d:\2014050xxoo.jpg <1.txt 这里可以分别列c、d、e都可以列，这个命令适合注入点为盲注，速度慢的时候，这个命令还是相当快速的。。2014050xxoo.jpg 是通过上传点上传的jsp大马。。
8 Z2 W$ F" t2 i
$ m |; C$ _& t" f% j; i如上图获取到网站路径，由于权限是system，可以直接用copy命令改jpg为jsp或者想要的格式
, @* B' U4 P, y& g8 q0 T, u如图：
9 g+ y$ Z4 f9 E6 r
" t0 V; x( u. p `0 U注意：有空格和&连接符的时候记得要把路径用双引号括起来，否则不成功
2 m. s& l) A0 A$ g, _3 F4 l. X! d然后用lcx反弹出来，激活guest账号进服务器，内网服务器很卡，其实还可以试试sqlmap的另一个上传方法上传，因为权限大嘛
: y7 o" {9 q6 m) ^6 G# S4 \
如图：
+ x$ S7 z/ P$ [- U( N3 u( D
# i) w/ I) {7 T2 [7 X
% @, I8 t# |; q/ h q5 u2 @0 r$ b6 r主要思路是type出网站路径，然后copy jpg为jsp，有时候渗透就是这样，不比考试，只要记住一种方法把题作对OK，渗透则需要掌握全部的方法才行啊，由于是政府网站所以没考虑进行内网渗透测试
2 B# Z$ c8 V" w6 { : u4 u; \. P& x& A, Y. O
5 v* [1 v$ `1 J
/ \- k$ ?1 r3 r7 }/ Z* D+ }
| 
发表于 2022-3-31 01:58:46
收藏
支持
反对