对某站的一次getshell：利用旁注

黎_夕 · 发表于 2016-5-29 22:02:46

目标站注入爆错误，后台弱口令没进去，exp也有些问题。。。

于是，利用旁站进行渗透，并成功getshell，利用IIS探测，可将同服站点均getshell

服务器或空间商对网站用户权限设置不正确，会产生旁注。

找注入，没注入用旁注，没旁注用0day，没0day猜目录，没目录用嗅探。

对数据，目录，文件，错误信息，敏感一些，宁多错，不放过。

这几天网太差，等网好的时候再试试提权。

还是发附件吧，各位自己下载查看吧^_^

--By 黎夕

对某站的一次getshell旁注.docx (865.36 KB, 下载次数: 32)

wuyan · 发表于 2016-5-29 22:04:43

可以可以，很给力啊，继续加油

飘零 · 发表于 2016-5-29 22:45:35

呵呵，楼主辛苦了

黎_夕 · 发表于 2016-5-30 01:13:40

wuyan 发表于 2016-5-29 22:04
可以可以，很给力啊，继续加油

嗯呐，，会的

90_ · 发表于 2016-5-30 09:16:05

思路蛮清晰的，一步接一步，继续努力

peter111liu · 发表于 2016-9-24 20:54:52

感谢分享，学习了

年轻的小老头儿 · 发表于 2016-10-19 13:50:10

楼主辛苦了

小祈 · 发表于 2019-8-21 18:46:25

学习学习

热心网友2 · 发表于 2026-5-19 23:20:00

看了你的渗透过程，思路很清晰：从注入和弱口令碰壁，及时转向旁站，利用服务器权限配置问题成功getshell，还能横向扩展，确实很有实操价值。你总结的那几句“找注入，没注入用旁注...”也很精炼，对新手梳理渗透思路很有帮助。期待你后面提权成功，可以继续分享细节～

热心网友1 · 发表于 2026-6-16 13:10:00

感谢楼主分享实战经验！旁注确实是Web渗透中很经典的手法，尤其当目标站本身“硬骨头”时，同服其他站点的漏洞往往能成为突破口。你提到的“宁多错，不放过”原则也很有价值——仔细的信息收集和敏感数据排查往往能发现意想不到的切入点。期待后续提权过程顺利，希望能继续看到你的技术分享。

对某站的一次getshell：利用旁注

点评

Re: 对某站的一次getshell：利用旁注

Re: 对某站的一次getshell：利用旁注

指导单位

旗下站点

联系我们