实战分享：信息收集到getshell全过程
前言声明：本次测试仅供学习使用，请勿未经授权进行渗透测试，切勿用于其他用途！本文是4月份活动的投稿文章，来自M78团队的伊电童姐姐，以下是M78团队的公众号。Part.1漏洞挖掘一次简单的黑盒联动大佬们请勿批评，大佬们请勿批评，大佬们请勿批评日常挖掘EDU漏洞发现了一个医学系统，需要完全打码，如下图所示：首先尝试注入，但基本没有成功，这里就不截图了。然后尝试弱口令，但也无法通过验证。尝试抓取响应包，查看内容，发现可能可以通过修改响应包绕过。将下图中的false改为true：可以看到出现了一个未定义的错误
前言
声明：本次测试仅供学习使用，请勿未经授权进行渗透测试，切勿用于其他用途！
本文是4月份活动的投稿文章，来自M78团队的伊电童姐姐，以下是M78团队的公众号。
Part.1 漏洞挖掘
一次简单的黑盒联动
大佬们请勿批评，大佬们请勿批评，大佬们请勿批评
日常挖掘EDU漏洞
发现了一个医学系统，需要完全打码，如下图所示：
首先尝试注入，但基本没有成功，这里就不截图了。
然后尝试弱口令，但也无法通过验证。
尝试抓取响应包，查看内容，发现可能可以通过修改响应包绕过。
将下图中的false改为true：
可以看到出现了一个未定义的错误。
多出了一个管理桌面，继续点击进去。
不出所料，页面转圈后又弹回主界面。
接下来尝试在fofa上搜索相同类型的网站。
找到一个提供账号的同类型网站。
找到某职业学院，提供了一个专家账号。
尝试抓取专家账号登录成功的POC。
感觉这种包有潜力。
发现该账号可以正常使用。
进入专家后台。
尝试提交几十个低危漏洞以提升排名。
结果可想而知，未通过，真是气人。
渗透到此结束。
？？？？？？？？？？？？？？？？？？？？？
搞错了，再来.mp3
审核人员告诉我，我没有管理权限。
那么，如果我能找到管理员的POC，是否可以利用该漏洞进入管理员桌面呢？
直接开始。
开始探索该系统。
我用专家的POC访问其他网站。
在另一个网站发现该系统会记录网站登录的日志。
尝试查找管理员的登录日志。
发现了一个名为adminqfnu的用户登录记录。
这个用户名实在猜不出来，也不是该大学的拼音开头。
有了用户名后尝试爆破密码。
弱口令依然无法验证，感觉无望了。
要不尝试用用户名作为密码试试？
我直接尝试，结果成功登录了。
弱口令真是万岁。
这时候我继续抓取管理员的POC。
发现已经可以通杀其他站点。
进入桌面看看是否有后续鉴权。
发现可以直接进入管理员后台，这里又可以混一波中危漏洞。
继续深入测试。
找到头像管理处。
尝试文件上传。
正常测试功能，发现功能点可以使用。
尝试绕过前端验证。
抓包修改后缀。
直接失败，看来不行。
jsp被限制了，其他脚本文件可以正常上传，这里不截图了。
尝试绕过上传。
通过大小写不敏感判断出该系统为windows。
尝试利用windows特性。
添加空格后上传试试。
没想到这么快就上传成功了。
访问地址看看。
冰蝎马上起飞了。
获得system权限。
感觉良好，人已芜湖。
快乐又回来了。
Postman是一套面向API全生命周期的开发与测试平台，可在Mac上发送和调试多种协议请求，管理集合、环境及认证信息，并完成脚本测试、模拟服务、监控、文档发布和团队协作。它适合开发、测试及运维人员使用，提供个人免费方案。
Docker Desktop 是 Docker 官方为 Mac 提供的容器开发环境，集成 Docker Engine、命令行工具、Compose、Build、Kubernetes 与图形化管理界面。
Android Studio 是 Google 面向安卓应用开发提供的官方集成开发环境，基于 IntelliJ IDEA 构建。它整合智能代码编辑、Gradle 构建、界面预览、设备模拟、性能分析、调试测试及 APK 分析等工具。
Xcode 是苹果面向 Mac 提供的官方集成开发环境，将代码编辑、项目构建、SwiftUI 实时预览、设备模拟、自动化测试、断点调试、性能分析和应用分发整合在同一套工作流中，适合开发与维护 iPhone、iPad、Mac、Apple Wa
JetBrains WebStorm 是面向 JavaScript、TypeScript 和现代 Web 技术的专业集成开发环境，可智能理解项目结构，提供代码补全、重构、错误检查、运行调试、测试及 Git 工具。
PhpStorm 是 JetBrains 推出的专业 PHP 集成开发环境，可在 Mac 上完成代码编写、智能检查、重构、调试、测试和数据库管理。它支持主流 PHP 框架、Composer、Git、Docker 与远程解释器。
JetBrains PyCharm 是面向 Python 开发者的集成开发环境，提供智能补全、代码检查、重构、调试、测试、版本控制及虚拟环境管理功能。Mac 版兼容 Intel 与 Apple 芯片，核心功能可免费使用。
IntelliJ IDEA 是 JetBrains 推出的专业集成开发环境，重点服务于 Java、Kotlin 与 JVM 项目开发。软件集成代码补全、静态检查、重构、调试、测试、版本控制及构建工具，并可借助插件扩展语言和框架支持。
Visual Studio Code 是微软提供的免费代码编辑器，支持 macOS，并为 Intel 与 Apple 芯片 Mac 提供适配版本。软件集代码编辑、调试、Git 源代码管理、集成终端和扩展市场于一体。
REAPER是Cockos开发的数字音频工作站，提供多轨音频与MIDI录制、剪辑、处理、混音和母带制作工具。Mac版兼容Intel与Apple芯片，支持AU、VST、VST3、CLAP等插件格式，并提供高度可定制的工作流程。
Adobe Audition 是面向播客、影视后期、音乐制作及内容创作者的专业音频工作站，提供波形精修、多轨录制与混音、频谱编辑、降噪修复、响度匹配和效果处理工具，并可与 Adobe Premiere 协同完成视频声音制作。
Pro Tools 是 Avid 推出的专业数字音频工作站，覆盖多轨录音、无损剪辑、MIDI 编曲、插件处理、自动化混音及声音与画面同步等工作。它拥有 Intro、Artist、Studio 和 Ultimate 等方案。
Postman 是面向 API 全生命周期的开发与协作平台。Windows 桌面版可用于构建和发送 HTTP、GraphQL、gRPC、WebSocket、MQTT 等请求，并提供环境变量、集合、脚本测试、模拟服务、监控、文档及团队工作区等
Docker Desktop 为 Windows 开发者提供集成式容器环境，内置 Docker Engine、命令行工具、Compose、Build 与 Kubernetes 等组件，可在本机完成镜像构建、容器运行、日志查看和资源管理。
Android Studio 是 Google 面向 Android 应用开发提供的官方集成开发环境，以 IntelliJ IDEA 为基础，集成智能代码编辑、Gradle 构建、设备模拟、界面预览、调试测试及性能分析工具，
WebStorm 是 JetBrains 面向 JavaScript、TypeScript 和现代 Web 技术打造的集成开发环境。它提供项目级代码分析、智能补全、安全重构、导航搜索，并集成调试、测试、终端、Git 与常用前端工具，
PhpStorm 是 JetBrains 面向 PHP 与现代 Web 开发打造的专业集成开发环境，提供代码补全、静态检查、重构、调试、测试、数据库、版本控制及前端语言支持。Windows 用户可直接下载安装程序，
PyCharm 是 JetBrains 推出的 Python 集成开发环境，提供智能代码补全、错误检查、重构、调试、测试、Git、终端及 Jupyter Notebook 支持。统一版安装后可体验 30 天 Pro 功能，
JetBrains IntelliJ IDEA 是以 Java、Kotlin 和 JVM 项目为核心的专业集成开发环境，提供智能补全、代码检查、安全重构、调试、测试、版本控制及构建工具集成。统一发行版的核心功能可免费用于商业和非商业项目，
Visual Studio Code 是微软推出的免费代码编辑器，Windows 版集成智能补全、代码导航、调试、终端和版本控制，并可通过扩展添加语言、格式化及远程开发能力。它启动较快、配置灵活，
REAPER 是 Cockos 推出的数字音频工作站，适用于录音、MIDI 编曲、音频编辑、混音、母带制作及声音设计。软件安装包小巧，支持多轨录制、灵活路由、自动化、第三方插件和脚本扩展，并提供完整功能的 60 天免费评估期。
Adobe Audition 是面向播客、影视后期、广播与音乐制作的专业音频工作站，提供波形编辑、多轨混音、频谱分析、录音、降噪修复和效果处理等功能。Windows 版通过 Adobe Creative Cloud 安装和管理，
Pro Tools 是 Avid 推出的专业数字音频工作站，提供多轨录音、音频剪辑、MIDI编曲、插件处理、自动化混音及影视声音制作能力。它适合音乐人、录音师、制作人和音频后期团队使用，并提供免费入门版、订阅方案及永久授权选择。
Cubase 是 Steinberg 推出的数字音频工作站，提供 MIDI 编曲、多轨录音、音频编辑、虚拟乐器、效果处理、自动化、混音和母带输出工具。其 Pro、Artist 与 Elements 版本面向不同预算和制作规模，