拿到目标网站，可见是一个很常规的bc站。
先进行简单的信息收集，通过Wappalyzer插件可见php版本与windows serve这两个比较重要的信息。
命令行nslookup+url查看ip,发现没有CDN
知道ip地址后端口扫描一波（全端口扫描+服务探测）
在扫描之余尝试3389连接远程桌面（因为开始已经看到是windows serve的服务器）
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
先进行简单的信息收集，通过Wappalyzer插件可见php版本与windows serve这两个比较重要的信息。
命令行nslookup+url查看ip,发现没有CDN
知道ip地址后端口扫描一波（全端口扫描+服务探测）
在扫描之余尝试3389连接远程桌面（因为开始已经看到是windows serve的服务器）
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
🥰1
蚁剑无文件shell连接
编码器记得改成base64
然后将一句话进行base64编码，复制到 Accept-Charset:后面
修改蚁剑内的请求信息，处Header头修改，测试连接，成功连接上，发现直接是SYSTEM权限。
上传mimikatz抓取Hash
新建目录，上传winrar.exe +mimikatz
使用上传的winrar解压，命令：winrar.exe e x64.rar
运行mimi.bat,这里说一下下图后面最好加上一个exit，不然的话mimikatz会不断的写日志，导致log文件越来越大,当时就犯了这样一个错误
将生成的mimikatz.log复制到网站根目录下,然后去查看，成功抓到管理员的RDP的密码。
可见总共开了三个端口，一般更改了3389端口 用nmap扫描加 -sV参数后，扫出的rdp服务,一般service会显示为 ssl/unknown.
尝试远程桌面连接，嘻嘻，成功登录，拿下服务器。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
编码器记得改成base64
然后将一句话进行base64编码，复制到 Accept-Charset:后面
修改蚁剑内的请求信息，处Header头修改，测试连接，成功连接上，发现直接是SYSTEM权限。
上传mimikatz抓取Hash
新建目录，上传winrar.exe +mimikatz
使用上传的winrar解压，命令：winrar.exe e x64.rar
运行mimi.bat,这里说一下下图后面最好加上一个exit，不然的话mimikatz会不断的写日志，导致log文件越来越大,当时就犯了这样一个错误
将生成的mimikatz.log复制到网站根目录下,然后去查看，成功抓到管理员的RDP的密码。
可见总共开了三个端口，一般更改了3389端口 用nmap扫描加 -sV参数后，扫出的rdp服务,一般service会显示为 ssl/unknown.
尝试远程桌面连接，嘻嘻，成功登录，拿下服务器。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
👌1
注册了账号 抓了包也看不到有用的地方
然后fofa 钟馗 撒旦 都搜索 关键字找下相关的ip。
打开后 是真实ip
nmap 常规来扫下 开放了什么端口 nmap -v -A x.x.x.x 另外看看fofa 开放了什么端口 看样子有点慢
开放端口 8080 8009 2020 6379 443 8081 81
先看看8080端口的 jenkins，注册个账号看看 adminfk fk360,弱口令 admin 123456 admin test等等
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
然后fofa 钟馗 撒旦 都搜索 关键字找下相关的ip。
打开后 是真实ip
nmap 常规来扫下 开放了什么端口 nmap -v -A x.x.x.x 另外看看fofa 开放了什么端口 看样子有点慢
开放端口 8080 8009 2020 6379 443 8081 81
先看看8080端口的 jenkins，注册个账号看看 adminfk fk360,弱口令 admin 123456 admin test等等
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
注册了个号 发现没地方能打XSS的
因为这种大盘子服务一般是挺到位的，牌面这块方方面面给你整的很高大上，什么导航啊，什么积分商城啊。。乱七八糟的应有具有，在他主站一个VIP查询页面确定了一处sql注入，而且是thinkphp的框架
thinkphp3.2.3的 ，因为有CDN不知道真实IP，所以后台是个很麻烦的事情，本想着看看数据库里面的log有没有啥发现
手动的在主域名前面加上了一些可能的参数:admin.XXXX.com agdw.xxxxx.com ag.xxxxx.com , 像这类盘子都是包网的，大多数都是java开发的
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
因为这种大盘子服务一般是挺到位的，牌面这块方方面面给你整的很高大上，什么导航啊，什么积分商城啊。。乱七八糟的应有具有，在他主站一个VIP查询页面确定了一处sql注入，而且是thinkphp的框架
thinkphp3.2.3的 ，因为有CDN不知道真实IP，所以后台是个很麻烦的事情，本想着看看数据库里面的log有没有啥发现
手动的在主域名前面加上了一些可能的参数:admin.XXXX.com agdw.xxxxx.com ag.xxxxx.com , 像这类盘子都是包网的，大多数都是java开发的
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
渗透大型菠菜网站,主站注册可以发现jsp和php后缀共存，应该是不同路由反代了不同的中间件。
这是一个不回显的SSRF，只能通过时间延迟来判断。
一，可直接通过http去探测内网，如果ip存活则短延迟(不管端口开没开)，如果ip不存在则长延迟。
二，可以通过302跳转改变协议，ftp，dict，gopher都支持。
三，可以通过ftp协议来探测端口，如果端口开放则长延迟，如果端口关闭则短延迟。
先通过http协议访问我的VPS获取论坛的真实ip。
163.*. *.35.bcgoogleusercontentcom(35.*.*.163)
然后尝试盲打本地redis(这里探测本地端口全关，认为不合理，所以直接盲打)
gopher协议攻击redis时本地测试的时候发现不需要用$声明每行命令字符串长度。
先看清晰的SSRF攻击payload
然后302.php?到data=之间的&要url编码，data=到xx=1.png的所有字符串都进行两次url编码，去bp中发包。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
这是一个不回显的SSRF，只能通过时间延迟来判断。
一，可直接通过http去探测内网，如果ip存活则短延迟(不管端口开没开)，如果ip不存在则长延迟。
二，可以通过302跳转改变协议，ftp，dict，gopher都支持。
三，可以通过ftp协议来探测端口，如果端口开放则长延迟，如果端口关闭则短延迟。
先通过http协议访问我的VPS获取论坛的真实ip。
163.*. *.35.bcgoogleusercontentcom(35.*.*.163)
然后尝试盲打本地redis(这里探测本地端口全关，认为不合理，所以直接盲打)
gopher协议攻击redis时本地测试的时候发现不需要用$声明每行命令字符串长度。
先看清晰的SSRF攻击payload
然后302.php?到data=之间的&要url编码，data=到xx=1.png的所有字符串都进行两次url编码，去bp中发包。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
全局搜索parseObject方法，路由中发现两处。IMController和ApiContactsController。
IMController虽然在前台，但涉及到AES解密和定位key，利用起来较为复杂。
所以决定利用ApiContactsController的save方法。
由于通过heapdump登录过客服后台，直接访问save的路由，却尴尬的发现报401.很显然，客服后台和这个接口不在同一体系，但密码应该是通用的，猜测这些接口是给手机app用的，heapdump中曾获取了用户名，于是在ApiLoginController中找到登录接口，开始爆破。当然，也可以利用之前审计出来的SQL注入，不过实在太慢而且不一定解的出来我就先爆破了。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
IMController虽然在前台，但涉及到AES解密和定位key，利用起来较为复杂。
所以决定利用ApiContactsController的save方法。
由于通过heapdump登录过客服后台，直接访问save的路由，却尴尬的发现报401.很显然，客服后台和这个接口不在同一体系，但密码应该是通用的，猜测这些接口是给手机app用的，heapdump中曾获取了用户名，于是在ApiLoginController中找到登录接口，开始爆破。当然，也可以利用之前审计出来的SQL注入，不过实在太慢而且不一定解的出来我就先爆破了。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
❤1