黑客19引领实战潮流，回归技术本质，以行动推动行业技术进步
唯一的联系方式[email protected] 和 [email protected]
欢迎转载，但请注明原始链接，谢谢！
正文
有一天，一位客户联系了我们，让我帮忙看看下一个办公系统是否可以处理。我看到一波似乎没有洞，这让我想起了三年前的某个OA系统算术的漏洞是，我想做一个源代码来研究算术的东西，所以我操纵了神器
在fofa找到一个站可以算算术
接下来掏出exp开始杀人。结果如下。连接被重置。我想到的是某个x云。结果查了一波ip不。另外，我的ip没有被ban。那是另一个waf。那还好post怼一下
get怼一下
我猜可能是关键词被拦截了
结果证实了我的猜想，那么我们该怎么办呢？当然是绕过他
我不需要说怎么绕过，只要看截图就知道怎么绕过。我不会在这里说。
当然，有人说这个权限这么大很高cs在线。或下载exe然后执行到服务器上exe上线。一波免杀一点。ok了
但无奈我的vps没有续费。另外搞web的不弹个shell总觉得有点尴尬。于是我开始想办法。getshell.。然后我们先用命令来看
这个目录在哪里？我们执行。dir命令查询。执行握擦whoami这个不能执行。
然后我们加上命令行参数，看成功执行
我们来echo写webshell。发现这里有白名单分析的限制。只要不是图片，文件就不分析
不能再看了OA上强搞。我们只能看这个ip没有其他网站。终于找到了一个网站
然后拿它来做手术。经过一系列的搜索，我终于找到了这个网站对应的web根目录。我们来写吧shell当然是最短的shell最好了
我们的写作成功了，没有显示，我们访问了我们shell。接下来我们用空白。shell命名我们的文件x.jsp
我们开始测试，发现我们没有被拦住，只是报错了500包。所以这很容易做到。我们需要修改我们的接收内容jsp马。在本地测试后
我们修改的马。可能是下图。至于是什么，我就不详细截图了。我想你能猜到
接下来，我们将上传jsp马子base64编码提交一波查看效果。我们成功地访问了我们*********!!!!pppsx.jsp。握擦直接403
所以我换了冰蝎 等能想到的马子都换了，也就是说，我不能得到日狗。fuzz了一下知道这个waf是匹配关键词加正则。所以知道这个，我们来修改一下冰蝎的马，用某个code编码绕过关键字检测。让我们绕过他的正则检测。让我们修改马子的编写
上传显示空白表示绕过。让我们用冰蝎座连接，看看如何连接沃日本的测试。我想可能是jdk或者他不支持AES于是又写了一个加密jsp获取服务器的信息
我擦了擦目标jdk版本1.6我觉得冰蝎马子估计有问题要改。github看看有没有别的shell连接工具。于是找到了。shack2 的天蝎webshell管理工具。找一个
至此拿下webshell。没有技术内容。从这里认识到自己的缺点。我们必须研究一波浪潮jsp免杀了
这里特意把exploit分享之下，毕竟做人要善良。
exp1 get:
[email protected]@toString(@[email protected]().exec('whoami').getInputStream())
exp2 post:
message=(#[email protected]@DEFAULT_MEMBER_ACCESS).(#w=#context.get("co
这个渗透教程到此结束！希望大家看看借鉴。如果您有技术咨询，请联系我们
黑客19引领实战潮流，回归技术本质，以行动推动行业技术进步
唯一联系方式[email protected] 和 [email protected]
欢迎转载，但请注明原始链接，谢谢！