本文作者分享了一次渗透测试的过程，从发现弱口令进入系统，利用SQL注入，再到获取Oracle数据库shell，最终通过RDP远程登录并获得管理员权限。整个过程详细展示了每个阶段的技术细节和工具使用。
文章中涉及到的漏洞均已提交，渗透测试需规范！
这是个人认为近期比较有价值的一次渗透测试，分享给大家。
主要分为4个步骤：弱口令进入系统；后台sql注入；getshell，远程RDP管理员登录；扩大战果，证明危害。
0x01 弱口令
在一次针对某站点信息收集的过程中，通过子域名扫描，扫描到某个老旧系统。
一看这都2014年的老站了，肯定有搞头！
日常使用burp爆破一波试试，没爆破出来
但是随手一试，好家伙123/123进入系统，属于是运气拉满了
（高强度打码）
这里能看到是一个“编辑”人员的权限，并没有什么上传等后台管理的功能，只能耐心过一遍系统的各种功能。
0x02 SQL注入
进入系统翻一翻，没有什么敏感信息泄露，但是在一处查询人员信息的接口发现了SQL注入（xray被动扫描扫出来的）
http://host.com/xxx/control/SearchMenHunInfo?content=123<
最低0.47元/天 解锁文章
扫一扫
613
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
