某平台的一次简单渗透测试记录

目标

• 某平台系统(www.target.net)

流程

本次渗透测试的流程图：

【技术资料】

测试

拿到站点后先做信息收集，扫描目录看看有无敏感信息

寥寥无几，没有任何信息，启动burpsuite打开网站走一遍流程。

在创建目标处存在图片上传接口，上传shell试试。

没有任何过滤，可直接上传，但当前目录不解析，猜测projectKey控制上传路径

可跨目录上传，但当前/webapp/test/uploadFile/路径非网站根目录，爆破了常见网站目录但没有一个是正确的解析shell的，先放着后续是否能找到网站根路径然后再跨目录上传。

越权

在浏览到某个页面中看到了一处链接/detail.shtml?key={ {id}}，拿出来浏览器中访问，测测是否存在越权或者SQL注入。