返回列表 发帖

[原创文章] 友情检测某农业大学理学院!

原创文章,转载注明!
) Q, f' K! A' A" J% j  I大家好!我是上帝之爱(Godlove); f4 X1 j2 ]# ~5 R9 x; a2 i
在这里,提前祝福大家国庆节快乐!这篇文章献给还不会NC拿站的朋友!
9 w) L9 o. K& _放假了!没有事情干,我也不回家了,很无聊!在和holy聊完天后,他睡觉了,我就觉得没有事情干了!于是就找站练练技术吧!
0 K# ]: o/ _2 n4 j. V1 u* m无意中,到了一个某农业大学的网站,看看,呵呵呵!还是211重点的!本人复习了一年由于贪玩也没有上成重点,心里很是羡慕啊!就看看它能不能拿下!一般重点大学的主站都不是太容易弄,人家也不是吃软饭的啊!就找一个下面的学院子站吧!20多个啊!那么多学院不相信找不出来一个!3 V) V( x# G1 R8 }0 n( D6 o
  一个一个的试,啊D直接找不出来,就去谷歌:www.xxx.edu.com inurl:asp搜索之后,再用啊D,你想想这多站,我容易吗?一直找了将近半个多小时!呵呵,看来功夫没有白费8 X4 C3 Z8 t$ Q
,终于在一个理工学院找到了一个注射点,管理员的账号和密码都跑出来了,不过是16位加密的,去www.cmd5.com破解,它收录了但是要收费,汗!好在去www.md5.org.cn破解出* s4 w$ [+ B4 n0 c
来了,鄙视www.cmd5.com收费的大大的坏!进入后台,感觉到一个字:烂!这还是大学的网站吗?还版权所有?我晕,网上下载的自己就说版权!5 ?6 S! T# O; m/ {+ J) N3 @
  下面今天的重点,进入后台后,发现没有数据库,好在还有上传图片的功能!我们抓一下包试试,看抓包行不?选择一个jpg格式的小马上传成功!看了下抓到的包,知道通过明小子上传是不行的,为什么?动网上传,动力上传以及乔客上传的类型都不符合,即使是显示上传成功,也是打开无法显示!好在这时候我看到了:它上传成功后,是在”upload/"下,那这样就有可能通过NC来拿到shell。于是把POST和下面的一行的数据保存到一个文本里面,记住在upload/你命名的小马名字,asp加一个空格,(有时候还要去修改Content-Length:后面的数字,当然大部分基本上不用修改就可以的!如果不行了你试试这种方法!)。然后通过C32来修改和NC放到自己C盘目录下(也可以放到桌面,是一样的,不过我试了很多次,在虚拟机里面不行,总是显示找不到文件)。然后通过CMD来执行命令:nc www.*****.com 80 <1.txt  这里80是端口,1.txt是保存的文本名称,为了简单,一般都是用1.txt来命名的!- G! V- C. k, V  l
     好了,显示文件上传成功了,我们去打开下看看,这里注意了,一定要知道路径啊!不然有时候你找不到小马的地址!找到我们的小马了,接着上传大马,以前也说过通过小马上传大马的,这里不说了,我们得到webshell之后,肯定是想看看提权的拉,我执行了CMD命令,不能执行就上传了一个cmd.exe,刚刚扫了端口,开了3389,但是连接不上,这就说明是内网,我输入ipconfig之后发现原来装有虚拟机,算了!我知道我估计不是很简单的能拿下!就在网站上提示管理员的文件!闪人!
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

楼主的文章不错,但是有一点我有另一个看法
$ C% n$ l7 w8 c3 A虽然文章上的确是内网。但不应该一开始就根据开了3389却连不上 就直接判断是内网
4 e8 B1 [( G) D% c! d! U# X; D3 ?开了3389却连接不上俱我所知就这么几种原因:1:服务器在内网。2:做了tcp/ip筛  3 ~& Q8 T) Y5 ?5 n+ ?
选。3:做了ip安全策略。4:管理员设置的终端登陆权限只有指定的用户可以。5:防火墙

TOP

简明一点来解释3389内网机器' C$ A; c3 j& Q5 f: P" `
3 l4 v  _3 o6 n+ _% D1 c: Z
lcx。。
希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系,他人勿扰

于智者同行,你会不同凡响;与高人为伍,你会登上巅峰

TOP

楼主 我爱你!!!! 这文章太好了!!!!:)

TOP

不错不错噢  学习了

TOP

我只想知道入侵个人电脑的,这个入侵网站太复杂了

TOP

你手气还是挺好的嘛,我搞过几所有点名气的大学一个点都没有!羡慕死了

TOP

想知道入侵个人电脑的

TOP

谢谢楼主分享技术。。

TOP

返回列表