记一次日站

Asnliang

##########################################
#  Title    ：记一次日站（08sec申请转正帖）
#  Time   ： 2014年2月12日
#  Team  ：  08sec team
#  Author ： Asnliang
#  首发   ： 08安全小组
#######################################
这只是记录一个渗透的过程
目标站是一个购物商场
得知信息：看到这个站是网趣7.5的站，估计是存在xss的跨站漏洞
所以我先注册看看。用扫目录的工具发现是iis6.0

注册了之后我进入会员中心，发送xss跨站的代码。


登陆自己的xss平台

复制自己的xss代码出来


发送xss代码给管理员，等了很久。。。。。


Cookie截获出来了；


下面就使用火狐浏览器firebug的插件进行cookie的欺骗。
进行欺骗修改cookie


进来后台了，下面就是拿webshell了。。。


进到后台发现使用找不到什么数据库那些比较敏感拿shell的。想起是iis6.0的看看能不能靠本地构表单上传拿shell的办法了，用c32构建个空格方法这里就不写了。

最后把auction的指向回去服务端就可以了


把小马改为jpg就可以了。马儿上去了。



解析漏洞的利用

小马出来了。。。



希望管理员可以给我机会我加入08sec这个大家庭。可能对于大牛来说这个文章是个垃圾，但是对于我们这些小菜是学习的动力。希望可以批准我加入08sec大家庭一起学习。谢谢！