前言
最近给表现好的学员发了kfc,顺便展示一下他们挖的证书漏洞站
证书站同*大学之学弟的有意思的越权
1.通过信息收集打点，找到一个后台
3.将相关信息填好
7.但是把cookie字段中的user值删除掉，然后把listid值改为账号一的值129330，竟然成功了。
证书站上海*大学之不一样的sql
1.打点到一个公众号，直接开日！！！
2.直接点保修
6.随即看看有没有注入，直接单引号base64编码发送，发现报错了，我干。
poc:2012120001'and+substr(user,1,1)='d
9.于是开个会议教学员用sqlmap联动tamper 脚本，看能不能直接rce。
原文始发于微信公众号（湘安无事）：疯狂星期四两本证书漏洞合集
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论