注册    登录
今天看啥  ›  专栏  ›  编码安全研究

多种漏洞配合利用--getshell

编码安全研究  · 公众号  ·  · 2023-12-28 15:26
多种漏洞配合利用--getshell写在前面环境信息收集SQL二次编码注入漏洞利用任意文件读取漏洞利用获取指定密文写在前面在渗透中，我们往往需要结合多种漏洞进行getshell，下面将通过多种漏洞配合利用来getshell服务器。环境信息收集netdiscover探测存活主机nmap探测web服务器端口开放情况Namp扫描端口的详细信息使用Whatweb进行cms识别，识别出网站cmsSQL二次编码注入漏洞利用利用网上公开的漏洞进行利用。由于该cms报过非常多漏洞，使用二次编码SQL注入进行利用。先测试这个网站的漏洞有没有给修复。发现过滤了'使用二次编码后发现可以成功访问此时使用SQLmap中二次编码模块进行注入获取数据库用户获取数据库名称获取www_ddd4_com数据库的表获取doc_user表中的数据，得到后台登录的账号和密码的密文当得到这一串网站后台的登录密文后，我尝试各种方式破解 ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
推荐文章
研之成理  ·  美国杜克大学诚邀博士申请人加入
昨天
研之成理  ·  中国科学院贺泓院士课题组JACS：小孔分子筛体系Brønsted酸位点空间分布对NH3-SCR反应中活性Cu离子移动性的作用机制
昨天
弗雷赛斯  ·  用这个看文献，一天100篇！
2 天前
实验万事屋  ·  这南京大学发的10.2分SCI，他做的是中性粒细胞的NETs，但着眼于影响的肿瘤细胞，还挺有意思的......
3 天前
研之成理  ·  中国科学院化学研究所姚建年院士课题组Angew. ：设计串联催化剂用于高选择性电化学合成尿素
1 周前
保险一哥  ·  四月保险高管：5名董事长获批！王廷科任人保集团党委书记，姚波辞任平安联席CEO
11 月前
医药经济报  ·  先诺欣®便民三件套” 可一键查询身边有药医院
1 年前
肿瘤资讯  ·  LC领袖论坛暨2022肺癌高峰论坛开幕在即
1 年前
变美研究院  ·  叫我兄弟可以，小姐姐不行
4 年前
小兵研究  ·  四川安宁铁钛：在业绩大幅提高的繁荣下，通过成本核算、费用归集等问题反推企业的真实盈利能力-IPO否决案例分析（69）
6 年前
关于   移动版   ·   Py中国   ·   RSS之家   ·   codingpro   ·   Code   ·   link之家   ·   卧龙AI搜索   ·   藏经阁   ·   小百科
今天看啥 - 微信公众号rss订阅, 微信rss, 稳定的RSS源
© 2024 ~ 沪ICP备11025650号