bc实战代码审计拿下后台、数据库
2022-12-2 10:5:23 Author: 黑白之道(查看原文) 阅读量:6 收藏

0x01 锁定目标

话不多说,开干 。

根据指纹信息在批量资产中寻找网站源码

0x02 代码审计

针对bc我们的目标是数据,所以优先寻找sql注入。

打开源码发现有360safe保护,那么没法绕过了嘛?

阅读下保护规则,在webscan_cache文件第16行发现了绕过方式,即admin/dede/下为白名单不在拦截范围内。

那么思路有了就在admin下找寻注入点。

但是我们是没有账号的,那么就需要在 admin下寻找前台注入
find ./ -name "*.php" |xargs grep -L "login_check.php"|xargs grep -Enl "REQUEST[|GET[|POST["

过滤完在一处前台php页面的第6行找到一处

0x03 另辟蹊径

盲布尔遇到数据量大速度就显得略慢,需要我们找能好的注入点,我们已经有了一处前台注入,后台账号的话就用前台注入注出来。那么就扩大范围前后台都可以寻找。

账密
登入
找的过程略过,一堆延时布尔,最后在这个文件找到了后台union注入

文章来源:排版:潇湘信安

文章来源:奇安信攻防社区(NoneSec)

原文地址:https://forum.butian.net/share/334

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途及盈利等目的,否则后果自行承担!

如侵权请私聊我们删文

END

多一个点在看多一条小鱼干


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650557550&idx=3&sn=a39f1e3108172f28951bd89ba9aaf3d4&chksm=83bd298ab4caa09c79528546b30180d64fe8d9d844d15a31e4cfea786e22a2421233a22d6ab1#rd
如有侵权请联系:admin#unsafe.sh