实战 | bc实战代码审计拿下后台、数据库
2024-1-19 09:52:4 Author: LemonSec(查看原文) 阅读量:38 收藏

0x01 锁定目标

话不多说,开干 。

根据指纹信息在批量资产中寻找网站源码

0x02 代码审计

针对bc我们的目标是数据,所以优先寻找sql注入。

打开源码发现有360safe保护,那么没法绕过了嘛?

阅读下保护规则,在webscan_cache文件第16行发现了绕过方式,即admin/dede/下为白名单不在拦截范围内。

那么思路有了就在admin下找寻注入点。

但是我们是没有账号的,那么就需要在 admin下寻找前台注入
find ./ -name "*.php" |xargs grep -L "login_check.php"|xargs grep -Enl "REQUEST[|GET[|POST["

过滤完在一处前台php页面的第6行找到一处

0x03 另辟蹊径

盲布尔遇到数据量大速度就显得略慢,需要我们找能好的注入点,我们已经有了一处前台注入,后台账号的话就用前台注入注出来。那么就扩大范围前后台都可以寻找。

账密
登入
找的过程略过,一堆延时布尔,最后在这个文件找到了后台union注入

文章来源:奇安信攻防社区(NoneSec)

原文地址:https://forum.butian.net/share/334

侵权请私聊公众号删文

 热文推荐  

欢迎关注LemonSe
觉得不错点个“赞”、“在看”

文章来源: http://mp.weixin.qq.com/s?__biz=MzUyMTA0MjQ4NA==&mid=2247548520&idx=2&sn=e7662220624081e2111acf2c579305c8&chksm=f86b9b37a92f6c8b8d707988e22b2f289ca875e6cdfd7ffe7057d7f441b253cbf01c842d23ed&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh