qq_40213076的博客

原创 记某单位门户渗透测试+终端HIPS对抗

甲方要求对门户网站进行渗透测试根据甲方提供的资产信息登录系统后台 PS(密码居然是弱口令，后面得和他们说密码要换个强口令)登录到系统后台，开始乱点乱看，发现居然可以直接执行sql语句，并发现还有个权限更高的用户super。遂直接执行sql语句修改super账号的密码（也可以修改现在登录admin账号的权限）后，登录super账号后，开始乱点中，发现super账号可以修改网站页面模版，模版可以嵌入php语句获得webshell。