紧抓当下企业需求，提高学员技能经验，以高质量就业为导向！

13660743765

课程咨询电话

您现在所在位置：主页 > 课程相关

网络安全课程实战：有手就行的聊天室渗透测试

更新时间：2025-06-12

野生黑客，在线"接单"!想看如何"日站"的吗?

精彩过程尽在毒行侠！哦豁！

1

通过FOFA搜索引擎定位匿名聊天室目标

通过fofa搜索到聊天室

访问进去发现一个聊天室界面如下：

访问目标站点时发现：基础聊天室界面，存在图片上传功能模块

2

漏洞利用

上传检测阶段：

通过抓包分析发现可通过修改文件扩展名为.php实现绕过，确认请求接口为api.php

发现了一个图片上传功能：

发现可以抓包修改文件后缀进行绕过：

发现请求的地方位置是api.php,访问一下可以发现我们上传php木马的路径:


:https://xx.xx.xx.xx/uploads/684295e34373f.php


3

后门建立

我们尝试用蚁剑连接一下，因为这个站是https的，为了不必要的错误勾选上这个，忽略HTTPS证书。

进去之后发现还有一些站点，都在同一服务器下


4

横向渗透

我们发现同IP地址存在多个关联站点，定位至核心工具站点，发现这是一个工具站。



那么这些站点都在我们的掌握之中了。至少掌握了源码！root权限就不提了吧！友情测试，点到为止！


上一篇：武信校区新华三现场工程师班：开启数字时代精英成长之旅

下一篇：深信服认证全攻略：常见问题，一文解惑

热门文章

客服电话：13660743765 邮箱： 2638333071@qq.com
友情链接:

Copyright © 2002-2025 初卿教育 版权所有 网站备案号：鄂ICP备2023015464号-2

联系微信

13660743765

返回顶部
Powered by RRZCMS