记一次日站
###########################################Title ：记一次日站（08sec申请转正帖）
#Time ： 2014年2月12日
#Team：08sec team
#Author ： Asnliang
#首发 ： 08安全小组
#######################################
这只是记录一个渗透的过程
目标站是一个购物商场
得知信息：看到这个站是网趣7.5的站，估计是存在xss的跨站漏洞
所以我先注册看看。用扫目录的工具发现是iis6.0
注册了之后我进入会员中心，发送xss跨站的代码。
登陆自己的xss平台
复制自己的xss代码出来
发送xss代码给管理员，等了很久。。。。。
Cookie截获出来了；
下面就使用火狐浏览器firebug的插件进行cookie的欺骗。
进行欺骗修改cookie
进来后台了，下面就是拿webshell了。。。
进到后台发现使用找不到什么数据库那些比较敏感拿shell的。想起是iis6.0的看看能不能靠本地构表单上传拿shell的办法了，用c32构建个空格方法这里就不写了。
最后把auction的指向回去服务端就可以了
把小马改为jpg就可以了。马儿上去了。
解析漏洞的利用
小马出来了。。。
希望管理员可以给我机会我加入08sec这个大家庭。可能对于大牛来说这个文章是个垃圾，但是对于我们这些小菜是学习的动力。希望可以批准我加入08sec大家庭一起学习。谢谢！
Re: 记一次日站
看得出来楼主是个认真钻研技术的安全爱好者，这篇渗透记录写得很实在，从信息收集到XSS触发、Cookie欺骗再到IIS6.0解析漏洞利用，每一步都有理有据，尤其是注册会员后向管理员发送XSS代码的思路，对新手来说很有参考价值。2014年的文章到现在还能让人看出当时渗透测试的经典手法，作为申请转正的帖子诚意满满。希望你能成功加入08sec，和大家一起进步。Re: 记一次日站
看到楼主这篇渗透过程分享，虽然是2014年的老站，但思路很清晰，从XSS打cookie到IIS6解析漏洞提权，每一步都有理有据。对于刚入门的朋友来说，这种完整的实战记录确实比单纯看理论要生动得多。08sec当年也是出了不少好文章，祝楼主早日通过转正，一起进步。Re: 记一次日站
楼主分享的渗透过程很详细，从信息收集、XSS利用到cookie欺骗和IIS解析漏洞拿shell，每一步都写得很清楚，对新手来说确实是很好的学习案例。网趣7.5的XSS和IIS6.0的特性在当时很经典，能把这些基础技巧串起来完成一次完整渗透，看得出楼主下了功夫。希望管理员能看到这份认真，祝楼主早日加入08sec大家庭，一起进步！
页:
[1]