记一次拿医院shell

cyanswetgare   ·   发表于 2020-07-06 14:40:30   ·   实战纪实

0x01 前言

一天同事找我,说找找怎么上传webshell。一家医院,在菜鸟src子域名ip下的。

0x02 端口扫描



发现除了 3389 8080端口有特点。其余无

8080看看



phpinfo / phpmyadmin 两个突破点

用户名金币积分时间理由
pr0ud 0.01 0 2021-01-07 15:03:14 一个受益终生的帖子~~
cl0725 1.00 0 2020-08-08 14:02:59 一个受益终生的帖子~~
yangqiding 5.00 0 2020-07-30 16:04:10 一个受益终生的帖子~~
Yaoヽ药药 0.01 0 2020-07-24 16:04:45 �¿½�¸�‚¬�¿½�¸�¿½�¿½��€”�¿½�€�� �¿½�»�†�¿½�€�¸�¿½�¡�€ž�¿½�¸�€“�¿½�­�~~
Yaoヽ药药 0.01 0 2020-07-24 16:04:12 一个受益终生的帖子~~
Yaoヽ药药 0.01 0 2020-07-24 16:04:06 一个受益终生的帖子~~
Yaoヽ药药 0.01 0 2020-07-24 16:04:40 �¸€�¸��—�›Š�»ˆ�”Ÿ�š„�¸–�­~~
Yaoヽ药药 1.00 0 2020-07-24 16:04:36 �¸€�¸��—�›Š�»ˆ�”Ÿ�š„�¸–�­~~
Yaoヽ药药 1.00 0 2020-07-24 16:04:05 �¸€�¸��—�›Š�»ˆ�”Ÿ�š„�¸–�­~~
Yaoヽ药药 1.00 0 2020-07-24 16:04:51 一个受益终生的帖子~~
Yaoヽ药药 1.00 0 2020-07-24 16:04:27 一个受益终生的帖子~~
Yaoヽ药药 1.00 0 2020-07-24 16:04:10 一个受益终生的帖子~~
Track-聂风 40.00 0 2020-07-24 14:02:37 期待同学的下次文章

打赏我,让我更有动力~

2 Reply   |  Until 2020-9-3 | 1695 View

Track-聂风
发表于 2020-7-24

同学下次可以将CS部分写的更为详细
可以尝试下一篇投稿文章是CS的内容

评论列表

  • 加载数据中...

编写评论内容

caih
发表于 2020-9-3

?你这怎么把生成的txt载荷上传到目标机并执行的呢?

评论列表

  • 加载数据中...

编写评论内容
LoginCan Publish Content
返回顶部 投诉反馈

© 2016 - 2024 掌控者 All Rights Reserved.