记一次日站
###########################################Title ：记一次日站（08sec申请转正帖）
#Time ： 2014年2月12日
#Team：08sec team
#Author ： Asnliang
#首发 ： 08安全小组
#######################################
这只是记录一个渗透的过程
目标站是一个购物商场
得知信息：看到这个站是网趣7.5的站，估计是存在xss的跨站漏洞
所以我先注册看看。用扫目录的工具发现是iis6.0
注册了之后我进入会员中心，发送xss跨站的代码。
登陆自己的xss平台
复制自己的xss代码出来
发送xss代码给管理员，等了很久。。。。。
Cookie截获出来了；
下面就使用火狐浏览器firebug的插件进行cookie的欺骗。
进行欺骗修改cookie
进来后台了，下面就是拿webshell了。。。
进到后台发现使用找不到什么数据库那些比较敏感拿shell的。想起是iis6.0的看看能不能靠本地构表单上传拿shell的办法了，用c32构建个空格方法这里就不写了。
最后把auction的指向回去服务端就可以了
把小马改为jpg就可以了。马儿上去了。
解析漏洞的利用
小马出来了。。。
希望管理员可以给我机会我加入08sec这个大家庭。可能对于大牛来说这个文章是个垃圾，但是对于我们这些小菜是学习的动力。希望可以批准我加入08sec大家庭一起学习。谢谢！
页:
[1]