bc实战代码审计拿下后台、数据库

admin 2022年11月29日11:54:55评论54 views字数 787阅读2分37秒阅读模式
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。
请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。


文章来源:奇安信攻防社区(NoneSec)

原文地址:https://forum.butian.net/share/334


0x01 锁定目标

话不多说,开干 。

bc实战代码审计拿下后台、数据库

根据指纹信息在批量资产中寻找网站源码
bc实战代码审计拿下后台、数据库


0x02 代码审计

针对bc我们的目标是数据,所以优先寻找sql注入。


打开源码发现有360safe保护,那么没法绕过了嘛?

bc实战代码审计拿下后台、数据库

阅读下保护规则,在webscan_cache文件第16行发现了绕过方式,即admin/dede/下为白名单不在拦截范围内。


那么思路有了就在admin下找寻注入点

bc实战代码审计拿下后台、数据库

但是我们是没有账号的,那么就需要在 admin下寻找前台注入
find ./ -name "*.php" |xargs grep -L "login_check.php"|xargs grep -Enl "REQUEST[|GET[|POST["


过滤完在一处前台php页面的第6行找到一处

bc实战代码审计拿下后台、数据库
bc实战代码审计拿下后台、数据库

0x03 另辟蹊径

盲布尔遇到数据量大速度就显得略慢,需要我们找能好的注入点,我们已经有了一处前台注入,后台账号的话就用前台注入注出来。那么就扩大范围前后台都可以寻找。


账密
bc实战代码审计拿下后台、数据库


登入
bc实战代码审计拿下后台、数据库


找的过程略过,一堆延时布尔,最后在这个文件找到了后台union注入
bc实战代码审计拿下后台、数据库
bc实战代码审计拿下后台、数据库


关 注 有 礼



关注公众号回复“9527”可以领取一套HTB靶场文档和视频1208”个人常用高效爆破字典0221”2020年酒仙桥文章打包2191潇湘信安文章打包,“1212”杀软对比源码+数据源,0421Windows提权工具包

bc实战代码审计拿下后台、数据库 还在等什么?赶紧点击下方名片关注学习吧!bc实战代码审计拿下后台、数据库


推 荐 阅 读




bc实战代码审计拿下后台、数据库
bc实战代码审计拿下后台、数据库
bc实战代码审计拿下后台、数据库

bc实战代码审计拿下后台、数据库

原文始发于微信公众号(潇湘信安):bc实战代码审计拿下后台、数据库

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年11月29日11:54:55
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   bc实战代码审计拿下后台、数据库https://cn-sec.com/archives/1432023.html

发表评论

匿名网友 填写信息