记某次渗透测试项目一个站点直接爽歪歪

文章预览

免责声明 由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号 狐狸说安全 及作者不为 此 承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉，谢谢！ 0x01 概述 某天好兄弟给了个项目，打个组合拳直接拿下服务器root权限。 0x02 正文 开局拿到目标资产开始信息收集，找到了这样一个站。 定睛一看，这不是Jeecg-Boot么，于是我直接掏出专项工具打了一波 发现失败了，这个时候我在想要么路径不对要么没有洞，我抱着试一试的态度去找了一下路径，再次尝试历史漏洞。 发现存在getDictItemsByTabl接口SQL注入漏洞，紧接着去拿着payload链接访问了一下 发现漏洞点确实存在 可是jeecg-boot的密码是加盐加密处理的，于是我把页面中的数据保存下来，开始手写脚 ………………………………