渗透测试之hackme2

发布时间:2021-10-29 01:48:09


登录之后存在一个搜索功能,猜测可能存在SQL注入,这里需要通过手工来测试一下payload,看进行了哪些过滤。


SQLmap神器上场:sqlmap需要指定level和risk级别,然后需要使用space2common脚本进行bypass。


后期获取到shell之后可以查看源代码:



获取当前数据库的全部用户以及密码:



想直接尝试使用SQLMAP写入命令的,但是发现没有网站路径,猜测的路径也失败了。只能另寻他法,翻数据库。



有一个superadmin用户:



*鈓d5之后登录系统:



登录superadmin之后发现存在文件上传功能,首先尝试文件上传:



文件可以正常上传,但是无法访问,无论是图片文件还是其他文件,uploads文件夹不存在:



测试其他的功能点,通过xray反向代理扫描发现存在代码注入:




获取到路径之后,再次尝试mysql提权,依旧失败。。。。。


利用file_put_contents函数写入木马:测试发现不能存在空格



利用base64编码对一句话内容进行编码:



连接成功:



上传php_reverse_shell获取一个shell,方便命令执行。



Sudo发现无法利用,搜索suid程序,发现/home/legacy下存在一个suid程序:



通过touchmenot程序直接获取到root权限:


相关文档

  • 四年级的数学下册第五单元测试卷
  • Unity之一天一个技术点(十八)---让敌人缓慢转向,并且跟踪玩家
  • 重庆普通二本院校有哪些
  • 雪兔找朋友(看图写话)
  • 名师听课心得3篇
  • 由神话故事演变的成语
  • 高考满分话题作文诚信
  • 设计模式-代理模式(静态代理、jdk动态代理以及cglib动态代理)(java代码案例)以及在JDK类库中的应用
  • JS URL传值给后台乱码
  • 他们。真的不值得我去留恋。
  • C# 动态链接库
  • 手机总弹广告东西怎么办
  • 写一段激励自己的话语
  • apache 与 php-fpm 几种处理方式
  • 蓝牙英文字母叫什么
  • Opencv库组成以及主要文件作用(版本2.4.9)
  • 大学英语四级语法精选
  • 高考定向生是什么意思?
  • 中外货物买卖合同范文常用版本
  • 小程序中wepy框架的安装
  • OpenJDK 64-Bit Server VM warning: INFO: os::commit_memory(...)failed; error='...' (errno=12)
  • PPP IPCP原理与实验
  • 我的四季阅读答案
  • 资助贫困学生倡议书
  • 累且幸福着七年级作文
  • 2020年天津高考成绩查询时间
  • Linux安装Oracle12C 过程及遇到的问题
  • 求出1-N中的所有素数
  • 教师演讲稿--唱出我心中最美的颂歌
  • 红米note7和vivoz3谁更好
  • 猜你喜欢

  • 思南县顺国食用菌种植场企业信息报告-天眼查
  • 饭前一小时吃水果最佳
  • 二年级下册语文教学课件-20蜘蛛开店 人教部编版(共18张PPT)
  • 大佛寺有许多的桂花树
  • 2017年离婚协议书(样本)
  • 【优质课件】初中人教新目标版英语七年级上册Unit 7《How much are these socks》课件.ppt
  • 大学生社会主义核心价值观演讲稿
  • 数学人教版五年级下册《探索图形》*题
  • 我的心愿六年级作文500字5篇
  • 甘蔗荸荠水的功效 煮熟的荸荠皮能吃吗
  • 三年级下册英语课件-Unit 5 Do you like pears A-人教(PEP)(2014秋) (共24张PPT)
  • 山东省微山县第二中学2019届高三化学上学期第三学段教学质量监测试题2019012402180
  • 水银河堤防工程设计说明
  • 改变学生数学课堂的学*方式
  • 新生活,新的家作文800字
  • 中国纳米锌市场前景分析及投资决策建议咨询报告2016-2021年
  • 经济新常态下互联网金融的发展新趋势
  • 新三国演义全集下载 新三国下载(全集DVD迅雷下载
  • 湖南省核工业地质局三0一大队(企业信用报告)- 天眼查
  • 小学三年级英语作文题:season 季节
  • 衢州市2019年中考物理模拟信息卷及答案
  • 【附20套中考模拟试题】青海省玉树市2019-2020学年中考数学模拟试卷含解析
  • 《深圳市节能与新能源汽车示范推广扶持资金管理办法》
  • 2019年最新大学生入党积极分子思想汇报范文思想汇报文档【五篇】 (11)
  • 难治性癫痫外科治疗失败的原因及再手术的疗效
  • 我眼中的理想与信念
  • 中信策略研究的主要方法最新证券投研分析完美版
  • 小品:交税
  • 2019年广东省深圳市中考英语试题(含解析)
  • 关于网络舆情工作机制的行动研究
  • 现状分析与发展预测-2017-2022年中国电工机械专用设备制造行业发展前景与投资潜力分析预测报告(目录)
  • 2021年扬州大学兽医学院829生物化学(自)考研冲刺模拟五套题
  • 高中地理 3.3.2 交通运输方式和布局变化对聚落形态和
  • 化各部门安全生产工作计划
  • 用倜傥造句
  • 高考物理万有引力和航天试题归类整理
  • 鄂教版科学六下《太阳与动植物》PPT课件
  • 小学三年级童话作文:调皮的小猴
  • 转预备党员表态发言_转预备党员申请
  • 专家指导:“十严格”政策下如何进行自主招生报考
  • 模块六专题1教学中如何把握“四基”的拓展性阅读
  • UDP报文最大长度
  • 电脑版