【HVV系列】-记一次市级攻防演练-6个实战案例

某旅游公司的后台任意文件上传+ftp弱口令

某电子商务公司弱口令+shiro反序列化漏洞

首先是弱口令进入后台

然后是扫描器报shiro反序列化，于是一波写内存马getshell

首先是前台的一个注入（因为图片时转发的，有点模糊）

然后又是经典弱口令进入后台，发现数据库信息泄露，1521端口开放：

又是老套路弱口令进后台。。。（手机号，sfz号）

还有个kibana，搜了下历史rce，没有利用成功，这个也是第一次见：

SQL注入但是截图找不到了只有个sqlmap的结果。。。。。

文件包含

当时对该站点做信息收集还收集到好多后台，大多都是**的，因为时间比较紧没有做进一步的信息收集，所以就放弃了。。。

首先是弱口令进入后台我也是第一次参加，虽然每边分到90多个url，但是一半多都是门户网站，一开始说内网可以打，过了一天又不让打了，当时因为cs的版本上线还有点问题纠结好久，然后星期五开始写报告就结束了这次攻防演练。 因为直接给的url，所以相关信息收集做的很快，也跟着师傅学到了好多，比如晚上睡觉就把这些url全丢扫描器里去跑（结果还真跑到一个shiro的漏洞哈哈），信息收集fofa，鱼鹰换着来，会有不同收获。比较遗憾的是这次不让打内网，现在看来有种被拉去异地普通渗透的感觉，相隔时间也比较久，有些地方也想不起来了，截图也不算完整，各位师傅随便看看就好啦！

文章来源：作者：Ordinaryzyx

https://www.freebuf.com/articles/web/355776.html

免责声明：由于传播、利用本公众号WIN哥学安全提供的文章、工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号WIN哥学安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，本号会立即删除并致歉。谢谢！