实战分享：信息收集到getshell全过程
前言声明：本次测试仅供学习使用，请勿未经授权进行渗透测试，切勿用于其他用途！本文是4月份活动的投稿文章，来自M78团队的伊电童姐姐，以下是M78团队的公众号。Part.1漏洞挖掘一次简单的黑盒联动大佬们请勿批评，大佬们请勿批评，大佬们请勿批评日常挖掘EDU漏洞发现了一个医学系统，需要完全打码，如下图所示：首先尝试注入，但基本没有成功，这里就不截图了。然后尝试弱口令，但也无法通过验证。尝试抓取响应包，查看内容，发现可能可以通过修改响应包绕过。将下图中的false改为true：可以看到出现了一个未定义的错误
前言
声明：本次测试仅供学习使用，请勿未经授权进行渗透测试，切勿用于其他用途！
本文是4月份活动的投稿文章，来自M78团队的伊电童姐姐，以下是M78团队的公众号。
Part.1 漏洞挖掘
一次简单的黑盒联动
大佬们请勿批评，大佬们请勿批评，大佬们请勿批评
日常挖掘EDU漏洞
发现了一个医学系统，需要完全打码，如下图所示：
首先尝试注入，但基本没有成功，这里就不截图了。
然后尝试弱口令，但也无法通过验证。
尝试抓取响应包，查看内容，发现可能可以通过修改响应包绕过。
将下图中的false改为true：
可以看到出现了一个未定义的错误。
多出了一个管理桌面，继续点击进去。
不出所料，页面转圈后又弹回主界面。
接下来尝试在fofa上搜索相同类型的网站。
找到一个提供账号的同类型网站。
找到某职业学院，提供了一个专家账号。
尝试抓取专家账号登录成功的POC。
感觉这种包有潜力。
发现该账号可以正常使用。
进入专家后台。
尝试提交几十个低危漏洞以提升排名。
结果可想而知，未通过，真是气人。
渗透到此结束。
？？？？？？？？？？？？？？？？？？？？？
搞错了，再来.mp3
审核人员告诉我，我没有管理权限。
那么，如果我能找到管理员的POC，是否可以利用该漏洞进入管理员桌面呢？
直接开始。
开始探索该系统。
我用专家的POC访问其他网站。
在另一个网站发现该系统会记录网站登录的日志。
尝试查找管理员的登录日志。
发现了一个名为adminqfnu的用户登录记录。
这个用户名实在猜不出来，也不是该大学的拼音开头。
有了用户名后尝试爆破密码。
弱口令依然无法验证，感觉无望了。
要不尝试用用户名作为密码试试？
我直接尝试，结果成功登录了。
弱口令真是万岁。
这时候我继续抓取管理员的POC。
发现已经可以通杀其他站点。
进入桌面看看是否有后续鉴权。
发现可以直接进入管理员后台，这里又可以混一波中危漏洞。
继续深入测试。
找到头像管理处。
尝试文件上传。
正常测试功能，发现功能点可以使用。
尝试绕过前端验证。
抓包修改后缀。
直接失败，看来不行。
jsp被限制了，其他脚本文件可以正常上传，这里不截图了。
尝试绕过上传。
通过大小写不敏感判断出该系统为windows。
尝试利用windows特性。
添加空格后上传试试。
没想到这么快就上传成功了。
访问地址看看。
冰蝎马上起飞了。
获得system权限。
感觉良好，人已芜湖。
快乐又回来了。
正软商城本月促销专区，汇集办公、设计、安全、影音、系统工具及AI软件等正版软件优惠活动，提供限时折扣、特价授权和优惠购买信息，活动库存及价格以页面实时展示为准。
正软商城装机必备专区，精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件，帮助用户快速完成新电脑软件配置。
正软商城Windows软件专区，汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件，提供软件介绍、系统要求、正版授权及购买下载服务。
正软商城macOS软件专区，精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具，提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。
正软商城iOS软件专区，精选适用于iPhone和iPad的办公、学习、影音、设计、效率及AI应用，提供功能介绍、适用设备、系统要求和正版获取方式等信息。
正软商城AI软件专区，汇集AI写作、AI绘画、AI视频、AI办公、AI编程、AI翻译、智能客服和数据分析等人工智能工具，提供功能介绍、适用平台、收费方式及正版购买信息。
正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法，同时介绍常用PDF软件和工具的使用技巧。
赤友清理大师是一款为 Mac 设计的智能清理优化工具，可精准扫描垃圾、大文件、重复文件等，释放磁盘空间。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
