权限提升-网站权限后台漏洞第三方获取

当前知识点在渗透流程中的点
前面-中期-后期对应知识关系

当前知识点在权限提升的重点
知识点顺序，理解思路，分类介绍等

当前知识点权限提升权限介绍
注重理解当前权限对应可操作的事情

利用成功后的思想需要总结的思路

案例

通过信息收集等方法，发现对方web服务是通过phpstudy搭建的

百度phpstudy漏洞

通过工具文件扫描，找到目标网站的任意一个php文件
进行漏洞复现

案例中间件GlassFish

目标开放了4848端口，服务是GlassFish
百度glassfish相关漏洞
测试，进行任意文件读取

总结

利用成功后的思想需要总结的思路

相关的操作被拒绝无法实现的时候就会涉及到权限提升

具体有哪些权限需要我们知道和了解掌握的？
后台权限，网站权限，数据库权限，接口权限，系统权限，域控权限等

后台权限：（获得方式：爆破，注入猜解，弱口令等获取的帐号密码配合登录）
一般网站或应用后台只能操作应用的界面内容数据图片等信息，无法操作程序的源代码或服务器上
的资源文件的。（如后台功能存在文件操作的话也可以操作文件数据）

网站权限：（获得方式：以上三种思路获取）
查看或修改程序源代码，可以进行网站或应用的配置文件读取（接口配置信息，数据库配置信息等），
还能收集服务器操作系统相关的信息，为后续系统提权做准备。

数据库权限：
操作数据库的权限，数据库的增删改等，源码或配置文件泄漏，也可能是网站权限(webshell)进行的
数据库配置文件读取获得。

接口权限：（邮件，短信，支付，第三方登录等）
后台或网站权限后的获取途径：后台（修改配置信息功能点），网站权限（查看的配置文件获取），
具体可以操作的事情大家自己想想