niushop漏洞

靶场安装

安装靶场到网站根目录下

访问install.php

出错 删除install.lock 在访问install.php 进行安装

出现以下页面 即安装成功

前台

xss漏洞

后台管理界面的设置 提交xss

刷新前端页面 出现弹窗

sql漏洞

1.category_id 存在

找到注入点页面

用工具跑

sqlmap -u " http://172.16.0.176/niushop/index.php?s=/goods/goodslist&category_id=2" --batch

2.goodsid=37 不存在

支付逻辑漏洞--修改购买数量0元购

CSRF漏洞

进入个人中心

抓取修改信息数据包

丢弃数据包 刷新页面

生成CSRFPOC到网站根目录下

编辑内容

在修改个人信息页面访问22.html 提交按钮

数据修改成功

上传文件

上传含木马的ipg图片 抓包

放行 得到修改图像 右键新建标签页打开图像 得到地址

测试木马连接不成功

后台

文件上传漏洞

发送到重放器中 发送渲染获取木马地址

测试木马连接

破解后台密码

设置payload

破解出密码admin