拿来把你,挖掘实战之基本挖掘流程建议收藏

Posted kali_Ma

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了拿来把你,挖掘实战之基本挖掘流程建议收藏相关的知识,希望对你有一定的参考价值。

image.png

前言

最近的ctf内卷起来了,好多ctf好哥哥们转头冲进了src,可是并不熟悉渗透的基本流程啊,于是就有了这篇文章的由来。

一、确定站点

这里我是对点渗透的,直接百度搜索主站域名
image.png

这里,拿到主站域名以后,扫一下子域,因为有的子域并不在主站的ip下,从其他c段打进去的可能性大大增加。有很多扫子域的工具,Layer啊提莫啊一类的,但是我一般在指定目标的时候才会上大字典,刷rank还是得速度快啊。
image.png

这个在线网站的好处就是把查询到的子域和ip对应起来,方便的一批。

二、c段收集

这里在推荐一个fofa采集工具。狼组的Uknow师傅写的,能够快速的批量收集信息
当然,fofa高级会员会吃香很多,普通会员api只能100条。

image
没有fofa会员的师傅们可以用别工具的收集c段,这里推荐小米范。扫描c段快的一批,还很舒服。如果想扫描的同时加上poc验证这里推荐goby(缺点扫描速度太慢,但是漏洞验证贼强)
image.png

三、找到薄弱点

image.png

找这种title的,基本都是一个系统。
image

这个站点的路径可真够深的,我的思路是往xxx.aspx的上一个目录fuzz,就在/456/后边fuzz他的后台,这里也是成功的找到了后台地址

image.png

单引号报错,双引号正常,万能密码还进去了。直接上sqlmap,os-shell成功
Fofa查询同类型站点,也算一个小通杀。相关漏洞厂家已修复
Ps:一个ip不同端口可以分开交edu。我恰了五个站,剩下的打包提交了并没有多给rank
image.png
image.png

image.png

Fofa的好处是ip=”xxxx/24”还会吧子域名列出来

image
一个子域名下把管理接口写到了底部

image.png

讯易的cms
抓包验证码刷新,前端验证,上大字典冲他。
image.png

好简陋的后台。拿到后台后开始基本测试流程,sql注入,文件上传,越权。因为这个系统后台功能特别少。只找到了一个上传点,就不做过多概述了
image.png

白名单的绕过异常艰难,耗时俩小时。常规手段用尽了。
image.png

经过很长一段时间的百度,找好哥哥,终于有了思路。此上传点目录可控,加上%00转码截断,终于不负众望上传了上去。(我太菜了,听说这是基本的绕过思路)
image.png

image.png

不知道算不算讯易后台day呢
此学校子域大部分是讯易得后台同样方法拿下了两个shell可惜没有未授权,不能像拿下大屏幕那样直接未授权拿下所有子域。
接着往下走

image
思路是fofa搜索同类型站点,找用户手册,有没有默认弱口令,或越权或后台杀疯
弱口令找到了,可是依然是后台没东西,仅有一个xss索性直接问提交了弱口部分。

一个学校多多少少的恰了俩高危,一堆中危,几个低危,祝师傅们天天有rank,天天大牛子。

总结:基本的edu流程,没有啥新奇的。适合刚入edu的师傅看一看。

最后,为了感谢一直支持我的友友们,我整理了网络安全学习文档视频供大家学习,由于文章篇幅有限,贴两张图意思一下,更多学习资料【点我】查看全部内容!!

image.png
微信图片_20210608160843.png

以上是关于拿来把你,挖掘实战之基本挖掘流程建议收藏的主要内容,如果未能解决你的问题,请参考以下文章

数据挖掘的最佳学习清单

大数据分析挖掘全流程实战视频教程:电商市场与销售趋势预测

数据挖掘实战之随机森林算法使用

一波三折,终于找到src漏洞挖掘的方法了建议收藏

数据挖掘之关联规则实战关联规则智能推荐算法

《数据挖掘R语言实战》图书介绍,数据挖掘相关人员看过来!