[应妹纸要求]从注入到提权

  • A+

理所当然、应妹纸得要求肯定要帮的
起因本来就是让我帮忙找个后台的.然后域名进不去就给了我一个IP、但是就这样完了吗?

image.png
打开之后就是这个样子、后台地址通过组合字典猜了出来

image.png
Error一换成login就是后台了.

image.png
开始在前台肆意妄为的寻找注入

image.png
但是我用sqlmap去跑的时候没跑出来、在搜索点找到另外一枚注入

image.png
直接sqlmap一把梭哈

image.png
账号密码也是简单的跑了出来。密码是:654321、早知道猜一下了、看到这个编辑器差点放弃求生的欲望。

image.png
柳暗花明又一村
发现一个站内上传

image.png
任意上传就很棒、成功getshell

image.png
先收集了下信息、发现是个内网...还是个域

image.png

image.png
难搞噢、发现这马不能看可读可写目录、就百度了一个、查看了下可读可写目录

image.png
用了大佬的exp发现没有回显
真相居然是这样

image.png

image.png
然后找了个不带空格的.

image.png
用了群里发的03exp直接秒了、火速加上了自己的账号.

image.png
让群里的师傅帮我转发了一下.

image.png
收工!