某后台重定向到getshell到提权失败

针对某个目标进行的一次渗透测试，苦力活，没有什么技术含量，简单地测试一些常见的漏洞。
一、后台越权重定向
扫目录时候扫到后台
直接访问，跳转登录页面

http://www.xxxxxx.org/x_center/config.php

看源代码
view-source:http://www.xxxxxx.org/x_center/config.php
改location 通过burp 进后台

也可以在浏览器禁用js

然后可以绕过登录后台操作

二、后台拿shell
这个网站年初的时候进来的，随便找了个上传点，上传了个不死马，后来就没管了。前两天发现马的目录直接被删了。
重新来看下，顺便复现一下过程

用burp找上传点的时候，发现500了，换ip，过了一会又是500。

很疑惑，我还没干嘛，找大佬借ip的时候顺便问了下，他问我是不是bp一直在后台扫。。。还真是

后台还能手注，基本功不能忘，试试，最后出来的密码没见过、解不开。（因为一开始总是封ip，没搞清楚原因，在自己服务器上手注目标网站，希望能搞出密码登录后台。）

手注贴图

随便找了个上传点，拿shell

也能上传大马

http://www.xxxx.xxxx/xxxile/xxxxpaper/640x960/xxxxx.php?

三、linux提权
执行命令 发现ret=27

上次看某60大佬文章， disable_functions禁用了很多命令执行函数，导致拿到webshell无法执行命令。

看一下disable_function

mail,eval,popen,passthru,exec,system,shell_exec,proc_open,proc_get_status,fsocket,fsockopen,pcntl_exec

mail也被禁用了，利用mail函数劫持getuid() 不行了
试了其他方法，不行

上哥斯拉也不行 只能目录bypass。

四、信息搜集找突破点
几个数据库配置信息

navicat连接数据库

看一下端口，本来第一步该做的事情，因为以前看过，所以这次就直接先拿shell了，因为提权不了，所以信息搜集一波找突破点。

走一下fofa

几个站，都在这台服务器网站的目录里

其中一个phpmyadmin，没什么意义

扫一下C段

发现了一个jenkins，爆破了一下，然后是个弱口令，进后台
http://xxx.xx.xxx.9:8080/script

弹个shell回来

顺便上个大佬的马

看一下他的内网信息。他的内网ip好像在前面某个数据库配置文件中看过

ps -aufx 看一下进程，有个sh

挖矿的 门罗币
然后回来看数据库配置文件，和他不是同一个内网。放弃

c段还有几个网站，有几个后台，但是都没有突破点，就不放图了。

往期精彩

登陆页面的检测及渗透

渗透实战篇（一）

渗透测试信息收集的方法

常见Web中间件漏洞利用及修复方法

内网渗透 | 流量转发场景测试

Waf从入门到Bypass

实战渗透-看我如何拿下学校的大屏幕

技术篇：bulldog水平垂直越权+命令执行+提权

渗透工具实战技巧大合集 | 先收藏点赞再转发一气呵成

感兴趣的可以点个关注！！！

原文始发于微信公众号（安全先师）：某后台重定向到getshell到提权失败