属于在fofa查c段,阴差阳错看到了其他站的登录入口 试了一下弱口令直接就进了
既然运气到这了 就看看里面有啥吧
第一个:
此站疑似为深圳某大学
admin:123456
打着打着关站了所以之截到了俩张
在进入系统内找到了个头像的上传点 于是打算试试。它限制了白名单所以经典mime绕过即可
mime类型jpg,直接修改文件后缀为php。
在上传php后返回了路径访问路径发现下载了 所以此上传点无法解析 实在可惜,只能搞个存储xss
同上,修改后缀为html后内容输入最基础的<script>alert('test')</script>即可
测试到这一步站就关了,不知到是不是被发现了
于是去fofa看看有没有其他相似站 此站的图标为vue.js的所以不能直接查icon值,F12看看html正文后发现有个title
title="高校社团管理系统"
第二个:
admin:123456
登录后发现更像是一个测试站且找不到所属信息
不管了 测了再说
编辑后有个上传图标的上传点 此上传点与上面那个一样经典mime绕过
但是返回的是一串加密且重命名的文件名 没路径,尝试猜测路径
右键上图图片打开后将文件名拼接后无果,且有blob限制(看来无回显路径是它搞得鬼
思考一番后在下个标签的logo下右键图片打开后发现name后+文件名可访问,但它似乎只能解析图片类,尝试文件包含/etc/passwd也是这个显示,但是在我改为/windows/win.ini测试后发现界面变为不显示任何东西的百页
尝试抓包 路径遍历发现显示内容,猜测包含到找不到的文件会导致浏览器白页
尝试上传图片马后文件包含,经过连接后还是不行 没办法只能放弃
在入团申请处又发现一处文件包含
到此结束
最后
俩个站都是相同账号密码的弱口令,想着有没有通用,查询后发现要么卡在登录界面连接不上服务器要么直接连不上(太拉了没人用
总之 学艺不精,没getshell有点可惜 诸位如发现我有疏忽可私聊指正