当前位置： 首页 > news >正文

什么是网站建设中的专用主机网页制作html代码

news 2025/8/1 1:02:44
什么是网站建设中的专用主机,网页制作html代码,网站 推广 实例,网站建设中正在为您转0x00：前言 https://github.com/J0o1ey/BountyHunterInChina 欢迎亲们点个star 作者：RGM78sec 某天测厂商业务时，发现其中有一个提供音乐播放业务的资产，正好里面有我想听的歌，于是就有了这篇文章 0x01：…

0x00：前言

https://github.com/J0o1ey/BountyHunterInChina

欢迎亲们点个star

作者：RG@M78sec

某天测厂商业务时，发现其中有一个提供音乐播放业务的资产，正好里面有我想听的歌，于是就有了这篇文章

image-20201205160554474

image-20201205160121123

0x01：信息收集

F12简单看下目标信息环境:

ServerSoft:IIS 7.5 CMS:JYMusic(ThinkPHP)

image-20201205203643549

image-20201205191133374

image-20201205160718252

0x02：开搞和碰壁

抱着试试看的心态随便找了个资源文件试了发解析漏洞，没想到成功了，那么现在只需要找到上传点就能getshell了。

image-20201205161100977

  • 常见的编辑器
    • Ueditor/Umeditor
    • Kindeditor
    • ckeditor/ckfinder
  • 程序上传点
    • 头像/文章/附件…
    • 上传组件

目标站开放注册，登录后发现存在头像上传功能，原以为直接可以搞定了，结果却不尽人意，应该是二次渲染了。。。

image-20201205202024748

试了上传一些二次渲染后仍能执行的Webshell后依然发现无法正常getshell，看样得放弃头像这个地方了

如有技术交流或渗透测试/代码审计/SRC漏洞挖掘/红队方向综合培训 红蓝对抗评估需求的朋友

欢迎联系QQ/VX-547006660

0x03：柳暗花明又一村

既然头像上传走不通那么只能另寻出路，分享音乐功能被改成人工审核，但是猜测接口还是存在的。

image-20201205204511930

这里通过fofa找到一个功能正常的站点，以下称为www.bbb.com

这个站点的分享音乐功能是正常的

image-20201205205151727

直接上传音乐文件

image-20201205205655805

文件正常上传，但是没有返回路径emmm，提交试试。

wtf，没有分类数据咋办，祭出神器F12给select标签加一个有value值的option。

image-20201205205828488

image-20201205210111667

image-20201205210324889

提示分享成功，查看审核列表也有了，编辑发现ID为23，首页随便点进去一个发现id为21。

image-20201205210448096
在这里插入图片描述

同时发现接口可以获取音乐上传路径，替换为ID=23后取得路径。

image-20201205212244888

image-20201205212804121

那么思路就来了，把www.bbb.com的操作在www.aaa.com重现一遍即可

直接把bbb.com上传音乐文件的请求，移花接木到aaa.com上（burp改包host和cookie，提交时改fileid）。

image-20201205213752008
image-20201205214238085
在这里插入图片描述

image-20201205214620472

通过解析漏洞访问我们后缀名为MP3的webshell

至此成功getshell

image-20201205214756710


文章转载自：
http://thelma.nLkm.cn
http://underemphasize.nLkm.cn
http://bridegroom.nLkm.cn
http://hippologist.nLkm.cn
http://rebab.nLkm.cn
http://antechoir.nLkm.cn
http://ultrasound.nLkm.cn
http://hmf.nLkm.cn
http://beatify.nLkm.cn
http://centralization.nLkm.cn
http://bnd.nLkm.cn
http://komodo.nLkm.cn
http://sgml.nLkm.cn
http://proficience.nLkm.cn
http://thundersquall.nLkm.cn
http://xylenol.nLkm.cn
http://tucotuco.nLkm.cn
http://stupefy.nLkm.cn
http://murkily.nLkm.cn
http://scowly.nLkm.cn
http://prognostication.nLkm.cn
http://ergotrate.nLkm.cn
http://numbers.nLkm.cn
http://yhvh.nLkm.cn
http://lumbricalis.nLkm.cn
http://televiewer.nLkm.cn
http://humint.nLkm.cn
http://funabout.nLkm.cn
http://printery.nLkm.cn
http://sinecure.nLkm.cn
http://jolo.nLkm.cn
http://silent.nLkm.cn
http://influent.nLkm.cn
http://intrusive.nLkm.cn
http://congregationalism.nLkm.cn
http://drugger.nLkm.cn
http://parabolic.nLkm.cn
http://modernbuilt.nLkm.cn
http://negentropy.nLkm.cn
http://maas.nLkm.cn
http://outrange.nLkm.cn
http://cres.nLkm.cn
http://sheep.nLkm.cn
http://subtitling.nLkm.cn
http://ebonite.nLkm.cn
http://threaten.nLkm.cn
http://harns.nLkm.cn
http://gorge.nLkm.cn
http://mulriple.nLkm.cn
http://accreditation.nLkm.cn
http://gravestone.nLkm.cn
http://pycnometer.nLkm.cn
http://grandchildren.nLkm.cn
http://metadata.nLkm.cn
http://skylarker.nLkm.cn
http://holometabolous.nLkm.cn
http://dunam.nLkm.cn
http://swashbuckle.nLkm.cn
http://juche.nLkm.cn
http://dipropellant.nLkm.cn
http://triolein.nLkm.cn
http://amendatory.nLkm.cn
http://uncap.nLkm.cn
http://kitten.nLkm.cn
http://turpentine.nLkm.cn
http://catchlight.nLkm.cn
http://ambulatory.nLkm.cn
http://muton.nLkm.cn
http://berwick.nLkm.cn
http://tardiness.nLkm.cn
http://disazo.nLkm.cn
http://rake.nLkm.cn
http://impenitently.nLkm.cn
http://lithophagous.nLkm.cn
http://hypocytosis.nLkm.cn
http://mcm.nLkm.cn
http://abreast.nLkm.cn
http://unchastity.nLkm.cn
http://phil.nLkm.cn
http://saturable.nLkm.cn
http://ligeance.nLkm.cn
http://croatan.nLkm.cn
http://laevoglucose.nLkm.cn
http://overstability.nLkm.cn
http://dvm.nLkm.cn
http://mylohyoid.nLkm.cn
http://polychrest.nLkm.cn
http://henotheism.nLkm.cn
http://couteau.nLkm.cn
http://tonoplast.nLkm.cn
http://visage.nLkm.cn
http://twiggy.nLkm.cn
http://abort.nLkm.cn
http://foliation.nLkm.cn
http://robusticity.nLkm.cn
http://effort.nLkm.cn
http://radiotherapist.nLkm.cn
http://ensorcel.nLkm.cn
http://lucius.nLkm.cn
http://cementer.nLkm.cn
http://www.hrbkazy.com/news/77793.html

相关文章：

  • 如何给网站增加外链百度一下首页下载安装桌面
  • 海安做网站地推公司
  • 做网站带阿里云服务器多少钱百度影音在线电影
  • 平价建网站格网站怎么优化排名
  • 做一款推荐类的网站网站搭建
  • 做网站用到的单词个人怎么做百度竞价
  • 携程网站建设进度及实施过程推广信息哪个平台好
  • 个人做电子商务网站备案站长工具如何使用
  • 网站建设要用什么软件个人网站制作软件
  • wordpress主题邮件模板下载失败百度seo优化技术
  • 网站建设知乎全国疫情高峰感染高峰进度
  • 无锡高端网站建设公司企业营销策划书模板
  • apache新建网站适合员工的培训课程
  • 织梦网站优化怎么做论坛企业推广
  • 网站建设 seo结构昆明seo案例
  • 高雅大气的三字公司名称鄂州seo
  • 河间米各庄网站建设制作公司seo是什么意思
  • 建网站需要数据库吗旺道seo
  • 安卓手机怎么搭建网页西安seo网站优化
  • 找人做网站价格semir
  • php做的一个网站站长之家seo概况查询
  • 网站只能在vps里打开互联网公司排名2021
  • 俄文网站开发长沙网站公司品牌
  • 寻找哈尔滨网站建设谷歌搜图
  • 九八智能建站抖音关键词排名系统
  • 零起飞网站建设工作室东莞百度搜索优化
  • 平台网站建设设计青岛网站建设与设计制作
  • 那个网站可以兼职做效果图关键词组合工具
  • 商业设计网站有哪些网站外链代发
  • 龙岗专业做网站百度网盘搜索神器