soso来的shell

看一学校站,主站是动易,不过关闭了注册,咱也没法子,用御剑扫到几个分站,一个是oblog,也关闭了注册,一个是不知道啥程序,有后台有密码,不过没啥用,无意中还扫到这个:

不过反正不是对我说的,管他来,先继续看看再说,Google翻了30多页,看到几个静态页面,又没戏,陷入混乱中,本来想收工算了的,不过最后突然想到了用soso,至于为啥想到,主要是以前看快照的时候发现soso根本不按照robots.txt来抓,就抱着试试的想法看了下:

看图上这个链接我在Google就没看到过,御剑也没扫出来(废话,这么奇葩的Url能扫出来么),用软件爬也没看到,总之就是这么莫名其妙的存在了,打开一看是个pjblog,搜了下版本是3.2.9.518,这个没有关闭注册,直接注册账户,添加文章,在别名处添加一句话,过滤<是通过js的,所以用noscript禁止js,然后菜刀连接"http://site/cache/listCache.asp",就这么顺利的拿到了shell,翻了下服务器,权限还是很大的,不过没具体看了,关键还是shell:

没禁ws,也没禁止cmd。

转载请注明: 本文《soso来的shell》来源于bstaint的博客

没有评论: