记一次拿医院shell
0x01 前言
一天同事找我，说找找怎么上传webshell。一家医院，在菜鸟src子域名ip下的。
0x02 端口扫描
发现除了 3389 8080端口有特点。其余无
8080看看
phpinfo / phpmyadmin 两个突破点
| 用户名 | 金币 | 积分 | 时间 | 理由 |
|---|---|---|---|---|
| pr0ud | 0.01 | 0 | 2021-01-07 15:03:14 | 一个受益终生的帖子~~ |
| cl0725 | 1.00 | 0 | 2020-08-08 14:02:59 | 一个受益终生的帖子~~ |
| yangqiding | 5.00 | 0 | 2020-07-30 16:04:10 | 一个受益终生的帖子~~ |
| Yaoヽ药药 | 0.01 | 0 | 2020-07-24 16:04:45 | �¿½�¸�‚¬�¿½�¸�¿½�¿½��€”�¿½�€�� �¿½�»�†�¿½�€�¸�¿½�¡�€ž�¿½�¸�€“�¿½��~~ |
| Yaoヽ药药 | 0.01 | 0 | 2020-07-24 16:04:12 | 一个受益终生的帖子~~ |
| Yaoヽ药药 | 0.01 | 0 | 2020-07-24 16:04:06 | 一个受益终生的帖子~~ |
| Yaoヽ药药 | 0.01 | 0 | 2020-07-24 16:04:40 | �¸€�¸��—�›Š�»ˆ�”Ÿ�š„�¸–�~~ |
| Yaoヽ药药 | 1.00 | 0 | 2020-07-24 16:04:36 | �¸€�¸��—�›Š�»ˆ�”Ÿ�š„�¸–�~~ |
| Yaoヽ药药 | 1.00 | 0 | 2020-07-24 16:04:05 | �¸€�¸��—�›Š�»ˆ�”Ÿ�š„�¸–�~~ |
| Yaoヽ药药 | 1.00 | 0 | 2020-07-24 16:04:51 | 一个受益终生的帖子~~ |
| Yaoヽ药药 | 1.00 | 0 | 2020-07-24 16:04:27 | 一个受益终生的帖子~~ |
| Yaoヽ药药 | 1.00 | 0 | 2020-07-24 16:04:10 | 一个受益终生的帖子~~ |
| Track-聂风 | 40.00 | 0 | 2020-07-24 14:02:37 | 期待同学的下次文章 |
打赏我,让我更有动力~
登录后才可发表内容
返回：技术文章投稿区
实战纪实
Track-聂风
发表于 2020-7-24
同学下次可以将CS部分写的更为详细
可以尝试下一篇投稿文章是CS的内容
评论列表
加载数据中...
caih
发表于 2020-9-3
?你这怎么把生成的txt载荷上传到目标机并执行的呢？
评论列表
加载数据中...