《小日子渗透日记之偶然遇到的奇葩网站》

jingdutiao

这几天和Dixon依旧着手对小日子网站的渗透。估计是网上找的日本网站都非常的哟西，虽然总是缺斤少两。
没了CDN照样运维，没了防火墙照样运维。实际上现在建网站都是依照模板来建站，大中型网站都没有什么
漏洞，大多直接靠暴力美学来化解。Dixon也是绞尽脑汁也没想出个什么对策。
后来换了个网站。
工具
Kail，Park，BurpSuite
Dixon开始用Park扫后台
我用Kail刺探一下防火墙
结果探不出来
网站也加了CDN
用子域名先爆出了后台

用户名默认为admin啦
开始爆破密码，这里使用BurpSuite
用了闪击波兰的功夫
嗯，已经爆出来了。
就在这光辉的时刻，如果不出意外的话那就是出意外了
密码不对。。。。。。。。。。。。。。
字典的力度不够
Dixon让我试了几个无密码和admin登录。没效果。
拉出bp10W字典，开始狂欢吧哈哈哈哈

过了一阵子，已经扫了7w了，毛都没出来。

不禁感叹：
马勒戈壁！
现在网站怎么这么难攻。
这就是前天的悲惨经历，不堪回首啊。

----------------------------------------------------------------------------------------------------------------------------------

昨天：
Dixon爱国热情依旧高涨，拉着我要我再找一点。
上网找了几个八嘎本色的网站给Dixon。
我：打黄网？
D：你找什么我打什么。
我：会不会辣眼睛
D：我已经禁欲了。
我：真假？
D：你最好不要搞到一半，自己点开看了。
我：没钱
然后Dixon开始对网站进行检测
Dixon友情提醒：一般，黄色网站都有很多旁站，数据庞大，服务器耐打。
这里用工具：网站猎手
可利用页面如下图：

网站猎手可以将小马上传到可利用页面。
点进可利用的链接，发现页面如下：

其返回值看出和上次一样，挂梯子开虚拟机。要不又是站长做了什么手脚，不让我们利用这个页面。
都看了看，链接没有什么利用价值了。
我搞明白了黄页的后台机制，应该是锁定ip访问，这只是我猜测，其他ip拦截在外，由此有了认证系统供黄页使用
百度经验：Web服务器如何设置用IP地址允许连接网站-百度经验 (baidu.com)

------------------------------------------------------------------------------------------------------------------------------------------------------

昨天下午：
Dixon找到一个奇葩网站。具体怎么奇葩呢？
用Park扫描的时候发现好多存在资源的链接
看到后面跟着的文件名字我就觉得很奇葩：
什么木马搜索，什么假地址，什么管理入口
还不到半分钟就已经扫出了两百多个。
电脑已经卡死了
然后，蓝屏。。。。。。。。。。。。。。。
这个站长是个变态吧？
进入到网站看看，发现有上传的地方和输入页面。
先不看网站源代码，直接输入XSS语句看看有没有XSS漏洞

语句：
<sCript>alert(1)</ScRipt>
这里我们采用大小写和双写绕过。
发现成功绕过。
然后到上传的地方，心里面暗暗顶礼膜拜练习两年半的坤哥。

上传asp小马
上传成功
有上传漏洞
找个时候时候重新上传拿BurpSuite抓包，中国菜刀连接。
挂黑页就是计日以待的事了。
日记就先写到这。

热心网友5

有点意思，你们这次碰到的网站CDN和防火墙都挺硬，但后台还是被子域名爆出来了，看来运气和技术各占一半。Kail、Park、BurpSuite这套组合拳挺经典的，后面发现啥有意思的洞了？

热心网友4

感谢楼主的分享，这个渗透过程挺有意思的，尤其是用子域名爆后台的思路很实用。想问一下，你们在扫后台的时候，Park有没有遇到什么特别的限制？另外，针对加了CDN的网站，你们一般怎么绕过或者找到真实IP？期待后续更新。

热心网友1

哈哈，楼主这波操作挺有意思的，“小日子网站”这个称呼莫名喜感。看你们用Park扫后台、Kail探防火墙，结果CDN和防火墙都拦不住，最后靠子域名爆出后台，看来运气和技术都有啊。不过既然后台都找到了，后续是准备搞文件上传还是SQL注入？还是说你们直接暴力破密码了？期待后续更新！