首页 /
正文
0x001
正片开始.
挖掘子域名 这里我用到的一款工具是Layer子域名挖掘机4.2纪念版
我们一个一个去翻 看下有那些是存在漏洞的
当我们翻到wx.jb51.net的时候 好玩的来了 是一套weiphp的cms
去官网把源码下载回来之后
发现有个前台任意上传图片配合包含可以达到getshell
0x002
Getshell大法
我们来手工测试一下
发现没啥问题 继续用我们的包含一下
可以getshell了 至于怎么写shell 都不用我说了
我一进来就看到常威在打来福
包括 m.jb51.net的js跳转 static.jb51.net也在上面
我们可以利用他的js 做一个js统计看看一天有多少流量
这个流量有点惊呆我了
0x003
LINUX 提权不是很会 就一个4034
但是还好也是拿下了
后期的图就不放了 shequ.jb51.net的站也在上面
告辞告辞
Awesome! Its genuinely amazing piece of writing, I have got much clear idea about from this paragraph.
Issuer services logged a strong increase of 24 relative to 1Q 13 due to increased corporate actions and technology reimbursements clomid by avents We are therefore revising our estimate to be 2