记一次目标站的渗透过程

声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。

点点关注不迷路，每周不定时持续分享各种干货。

众亦信安，中意你啊！

背景：好久没更新了，最近忙着打内部的攻防，拿其中一个比较简单的记录一下。

---

1、druid-开花
目标站点后台地址尝试爆破口令无果。
摸了一个未授权，想着看能不能用存在的session登录，结果没一个可利用的。

2、sql-结果

搜索该后台的title发现一个同单位资产，新能源小程序。
前台登录phone参数注入点的发现，两个’'单引号一发入魂。

长度不一，报错500。
一个’返回正常，妥妥存在注入了。
sqlmap嗦一手，不得不说中文版看起来好舒服。
os-shell 执行命令失败，没深入搞清楚原因了，时间就是金钱。

3、shiro-收成

回手看了一眼burp，送上门的shiro，不要白不要。
命令执行成功。
此时想到了远程wget 我的vps 下载一个ms马儿。
访问了一下，解析且没报错。

常规哥斯拉连接
找了找数据库配置文件。
云服务器利用有限，后面的操作就是翻敏感数据，找了下发现了三个站不同的数据库，拿了点个人敏感信息泄露，找到小程序后台地址拿admin账号登录进去了。（此处截图丢了）