程序员经验分享-hwhale

模拟cisp-pte 综合题三个key

2023-10-30

1.拿到ip地址，扫端口，扫目录不多说
有1443端口（SQL sever数据库）
和27666端口
在这里插入图片描述
2.扫出来这个地址，查看一下
访问一下，发现一个是后台，一个存在文件包含的网页，一个大概是上传地址
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
爆破一下后台发现不成功
试一下利用文件包含把web.config下载下来
在这里插入图片描述
成功下载下来打开发现数据库账号和密码
然后我们试图连上
在这里插入图片描述
在这里插入图片描述
连接上后，我们拿到后台账号密码，第一个key拿到
在这里插入图片描述
然后我们试图上传木马拿webshell
找到第二个key
在这里插入图片描述
在这里插入图片描述
查看文件时发现后面少了，我们卡位置刚好把jpg后缀卡掉
成功连接菜刀
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
第三个key我们要拿下对面主机
我们通过数据库提权连接进去(重点 : 连接用户名称一定要sa才有权限)
菜刀要在里面找到sa账号的密码
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在aspx网站木马中找到about.aspx 用xp_cmdshell关键词搜索

开启cmdshell与存储过程
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在提权工具中找到win-2003-3389.vbs文件，提取开启远程桌面的命令
用exec master.dbo.xp_cmdshell 'reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v "fDenyTSConnections" /t REG_DWORD /d 0 /f'
开启远程桌面

在这里插入图片描述
关闭防火墙
exec master.dbo.xp_cmdshell ‘netsh firewall set opmode mode=DISABLE’
在这里插入图片描述
切目录

在这里插入图片描述
连接
在这里插入图片描述

用5下shift 激活粘滞键，然后输入explorer.exe 刷新桌面，免密码选择计算机管理，修改administrator 密码
或者按5下后，输入计算机管理的单词：compmgmt.msc 调出计算机管理，改密码

进入桌面拿到key3

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

web安全

cisppte

渗透全过程

Web

信息安全

模拟cisp-pte 综合题三个key 的相关文章

  • 引导程序中导航和巨型屏幕之间的差距

    对于我的一生 我无法确定我的导航和大屏幕之间的空白来自哪里 我已经玩过很多变量 但无法让它消失 我在这里做了一个cssdeckhttp cssdeck com labs u6ws0ozl http cssdeck com labs u6ws

  • 将网页中的表格导入 Excel

    我只有中高级的Excel水平和中级的VBA与Excel背景 我想要做的是从链接中显示的网页导入表格 http www admission unmsm edu pe res20130914 A 011 0 html http www admi

  • 用于网站的 Git / 接收后 / 测试站点和生产站点的分离

    我使用 Git 来管理网站的源代码和部署 目前测试站点和实时站点在同一个机器上运行 关注此资源http toroid org ams git website howto http toroid org ams git website how

  • IIS 7.5：对网站的初始请求永远不会加载

    当我第一次浏览我的网站时 互联网不断旋转 加载 如果我两秒钟后尝试再次加载它 一切都会正常 就好像它 睡着了 一样 我想这一定和 回收 有关 我已将 空闲超时 设置为 0 将回收 定期时间间隔 设置为 0 在浏览我的网站之前 我查看了 工作

  • 清除 Laravel 队列缓存而不重新启动

    在我的应用程序中 每个客户都有一种复杂的类 我们在其中为该特定客户进行一些搜索和替换 我运行队列工作人员每天与 eBay 同步 以便每个客户进行某种搜索和替换 问题是 Laravel 队列会缓存代码很长一段时间 如果我想去更改任何客户类文件

  • 当url中有空格时htaccess重定向

    我想从仍然出现在谷歌搜索中的旧网址重定向到新网址 旧的网址是这样的 http www marionettecolla org file 20 mostra milano mostra marionette milano htm 我想将其重定

  • URL中的gs_upl是什么意思？

    在任何谷歌搜索 URL 中 gs upl 是什么意思 例如 那么 gs upl 1045l1663l0l3648l4l4l0l0l0l0l258l682l0 3 1l4l0 在这里意味着什么 从构建的脚本gs upl j 我找到 funct

  • 使用 hg 存储库作为网站

    这与我的安全问题有些相关here https stackoverflow com questions 2361626 security deny access to hg via mod rewrite 对实时网站使用 hg Mercuri

  • 函数默认参数有些问题？

    看到这个 let foo outer function bar func x gt foo let foo inner console log func bar outer 我想知道为什么输出是 外部 而不是 内部 我知道 JavaScri

  • 从 Unity WebGL 调用 Angular2 函数

    目前 我正在使用 Angular2 版本 2 1 2 和 Unity 可视化工具 使用 Unity 5 5 构建 我需要做的是从 Unity 到 Angular2 进行通信 我正在使用类似于下面的代码 public void GetBill

  • 在 html 中创建子页面 [关闭]

    Closed 这个问题需要多问focused help closed questions 目前不接受答案 假设我有一个网站http www example com http www example com 如何为此页面创建更多子页面 即 w

  • 使用节点http代理转发http代理

    我正在使用 node http proxy 库来创建转发代理服务器 我最终计划使用一些中间件来动态修改 html 代码 这就是我的代理服务器代码的样子 var httpProxy require http proxy httpProxy c

  • Jekyll 在子网站上生成静态网站？

    是否可以将 Jekyll 放在 GitHub 上托管的网站的单个部分上 即是否可以让 example github io 成为常规站点 而 example github io blog 由 Jekyll 静态生成 我相信可以通过创建另一个名

  • 对同一域发出 get 请求，出现 CORS 错误

    在浏览器扩展中 这是我的 ajax 调用 var xhr new XMLHttpRequest xhr open GET window location href true xhr responseType arraybuffer xhr

  • VSTS 构建失败/发布无法在 bin 文件夹中找到 roslyn\csc.exe

    我们有一个网站项目 安装了以下 nuget 软件包 Microsoft CodeDom Providers DotNetCompilerPlatform 1 0 8 Microsoft Net Compilers 2 4 0 The web

  • php 中的 stackoverflow 上有这样的成就系统吗？ [关闭]

    Closed 这个问题需要多问focused help closed questions 目前不接受答案 从概念上讲 如何使用 PHP 和 MySQL 为网站编写一个成就系统 唯一真正的方法是不断执行 MySQL 查询来测试成绩等吗 您有两

  • 在 Blogger 中使用相对链接

    我正在使用博主 当我需要在我的博客文章中提到一个链接并且该链接实际上是我自己的博客文章的链接时 我在其旁边提到标签 www my blog name blogspot in 12 2013 how to do html if i chang

  • 诸如用于测试 HTTP 请求的虚拟 REST 服务器之类的东西？ [关闭]

    Closed 此问题正在寻求书籍 工具 软件库等的推荐 不满足堆栈溢出指南 help closed questions 目前不接受答案 我一直在四处寻找 但找不到任何这样的网站 我想知道是否有一些虚拟服务器可以响应测试 GET 请求并返回

  • 在脚本标签内工作的角度表达式

    如何在脚本标签内使用角度表达式 我对此很陌生并且需要帮助 这是我的 java 脚本代码的示例

  • Safari 的“阅读器模式” - 开源解决方案？ [关闭]

    Closed 这个问题正在寻求书籍 工具 软件库等的推荐 不满足堆栈溢出指南 help closed questions 目前不接受答案 Safari 有一个 阅读器模式 可以删除网站上除文本之外的所有内容 有谁知道提供相同功能的开源库 或

随机推荐

热门标签