实战纪实|从接口信息泄露到RCE

本文由掌控安全学院 - 杳若 投稿

打点

开局一个登录框

信息收集

发现了一处接口泄露了部分信息

不过只有支付宝密钥的信息无法扩大危害，此时尝试寻找了一下其他同类型系统同样的接口，查看一下是否泄露的信息相同

PS：因为如果相同就说明是静态的，没有价值

横向收集

此时访问其他系统，发现里面有不一样的东西，包含了数据库的账号以及密码

PS：说明不是静态的

利用尝试

此时回到之前的系统，扫了一下端口，发现确实开放了数据库端口

利用工具Sylas：https://github.com/Ryze-T/Sylas/releases/tag/beta

填入ip，数据库等信息，直接RCE

申明：本号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。

免费领取安全学习资料包！

渗透工具

技术文档、书籍

面试题

帮助你在面试中脱颖而出

视频

基础到进阶

环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等

应急响应笔记

学习路线