Home > 技术文章投稿区 > 实战纪实

记录一次某大学授权的渗透测试

勿忘初心 · 发表于 2021-07-02 10:22:32 · 实战纪实

1.对其进行信息收集，此处用到了oneforall子域名收集（个人觉得比挖掘机好用）。
2.找后台，发现很多后台管理系统都做了端口映射，跳转到了统一身份认证页面了，虽然收集很多的学号电话，但无法进行爆破。
3.最后发现一个院系后台存在弱口令和shiro反序列化漏洞，激动人心。
由于攻击过程忘记截图了，这里说明一下用的是shiro反序列化工具。
获取的Key:kPH+bIxk5D2deZiIxcaaaA==
Gadget: CommonsBeanutils1
CommonsCollections10，从而拿到反弹shell。

4.到此拿下服务器权限，渗透结束。
小弟第一次发表，大佬勿吐槽。