《网络安全0-100》实战拿下某色情网站

最新推荐文章于 2024-08-07 17:49:11 发布

安全仔的日记

最新推荐文章于 2024-08-07 17:49:11 发布

阅读量615

点赞数 2

分类专栏：网络安全文章标签： web安全网络安全网络安全 linux

本文链接：https://blog.csdn.net/2301_77069887/article/details/131710116

版权

网络安全专栏收录该内容

82 篇文章 15 订阅

订阅专栏

前言

记录一次色情网站渗透经历，通过挖掘后台未授权登录以及文件上传getshell拿下服务器

真的太无聊了，

1.收集信息

经过了一些常规的信息收集获得了该目标ip，开放端口，app程序包，用的框架为thinkphp6.0.12，以及后台登录地址，开搞

2.失败的漏洞利用

当时最有用的信息就是Thinkphp6.0.12，本想试试那个反序列化漏洞，但是没有成功（手工也试过了）

3.找到未授权进入后台

于是转战后台：后台挺简单的一个页面，但是没有找到注入，验证码也是没有问题的，无法爆破，但是从返回数据包中我看到一些比较敏感的信息

这是要给前后端分离的网站，我感觉多半有未授权之类的，立马去看看前端代码，发现惊喜

$(document).keydown(function (event) {

if (event.keyCode == 13) {

$("#loginadmin").click();

}

});

$("#loginadmin").click(function(){

//获取input表单的值

var adname=$("input[name='adname']").val();

var password=$("input[name='password']").val();

if(adname.length<1) {

layer.msg('管理员不能为空！',{offset: '150px' })

return false;

}

if(password.length<6){

layer.msg('密码不能小于六位数！',{offset: '150px' })

return false;

}

$.ajax({

type: "POST" ,

dateType: 'json' ,

url:"/admin/login/index.html",

data:$(".login_form").serialize(),

success: function(status){ //验证成功，进入后台

if(status.code==1){

layer.msg(status.msg,{offset: '150px' ,icon: 6},function() {

top.location="/admin/index/index.html" ;

});

}; //密码错误

if(status.code==2){

layer.msg(status.msg,{offset: '150px' });

var captcha_img=document.getElementById('captcha');

captcha_img.src="/captcha.html?" +Math.random();

$(".check").val('');

$(".password").val('');

} //管理员不存在

if(status.code==3){

layer.msg(status.msg,{offset: '150px' });

var captcha_img=document.getElementById('captcha');

captcha_img.src="/captcha.html?" +Math.random();

$(".check").val('');

$(".username").val('');

$(".password").val('');

} //验证码错误

if(status.code==4){

layer.msg(status.msg,{offset: '150px' });

var captcha_img=document.getElementById('captcha');

captcha_img.src="/captcha.html?" +Math.random();

$(".check").val('');

}

}

})

})

在这一段js代码中，清晰明了的逻辑，以及后端主页的地址，返回值为 1 就会跳转到后台，于是修改返回数据包 (这里可以直接访问后台地址)。

然后成功跳转后台，但是立马又跳转到登录页面，心想有机会，这次将burp全程一个一个包的放，当修改登录返回数据包的 code为 1 之后，会接着请求后台主页，并且后台主页的前端代码会成功返回，但是放过这个返回数据包后，浏览器还是没有渲染出页面，burp重放后接收的数据包也没有渲染出页面，好奇怪，猜测应该是有某个js代码导致的，于是我慢慢看那个后台的前端代码，发现了问题：