在补天看到一厂商

首先挖到一处注入

http://www.91taoke.com/index.php?m=Dayi&a=answer&aid=26313

此处注入是dba权限

打算使用--os-shell

但是发现不行

就直接先跑了下数据

8个数据库

150w+用户信息泄露

可以成功登录！

但这都不是重点！！！

随后用--password看了下所有数据库的密码

找到了root用户来解密

密文：*0E42FED97869A59B7F497F14C69CCFAB8DAFA6A4

密文类型：mysql5

明文：yz6fang.net

随后继续深入  远程连接数据库 发现不外连

只好找91taoke的用户来连接了

之后才发现原来就只有91taoke和yuancheng这两个用户外连

不过看了下  这两个用户是root权限

随后继续查看mysql数据库里的表

找到一个ftpusers的库

有两张表  点开user

发现真的是ftp的用户和密码

而指定的dir表就是权限  从这里可以看到最高的目录为xwxd这个用户

破解密码得到

4241_kaka

随后连接ftp

连接成功  从这里可以看到有很多的旁站

这里上传一个大马来提权

http://www.91taoke.com/soft/lesson.php  密码：Silic

可以看到目标服务器是Linux2.6.32的版本

随后反弹一个shell到外网服务器上

上一个对应的exp

成功拿下服务器

ssh连接之~

另外再附上三处注入

http://91taoke.com/index.php?m=Shitiku&a=yulan&id=268723(id)

http://www.91taoke.com/index.php?m=Dayi&a=answer&aid=26313(aid)

http://xiaogan.91taoke.com/index.php?m=Dayi&a=answer&aid=6783(aid)

子域名也有注入

入侵91网直到拿下服务器#并泄露150w+用户信息的更多相关文章

  1. 360路由器+花生壳实现外网访问SVN服务器

    注册花生壳账号 花生壳注册地址:https://console.oray.com/passport/register.html?fromurl=http%3A%2F%2Fhsk.oray.com%2F ...

  2. 如何内网搭建NuGet服务器

    NuGet 是.NET程序员熟知的给.NET项目自动配置安装library的工具,它可以直接安装开源社区中的各个公用组件,可以说是非常方便.不过,有些时候,公司内部的公用的基础类库,各个项目都有引用, ...

  3. 外网访问内网的FTP服务器-原理解析

    1. 背景简介 最近研究如何在内网搭架FTP服务器,同时要保证外网(公网)能访问的到.终成正果,但走了一些弯路,在此记下,以飨后人. 2. 基础知识 FTP 使用 2 个端口,一个数据端口和一个命令端 ...

  4. 【转】如何内网搭建NuGet服务器

    原文:http://www.cnblogs.com/zhangweizhong/p/7755332.html NuGet 是.NET程序员熟知的工具,它可以直接安装开源社区中的各个公用组件,可以说是非 ...

  5. Serv-u 外网访问内网的FTP服务器

    1. 背景简介 最近研究如何在内网搭架FTP服务器,同时要保证外网(公网)能访问的到.终成正果,但走了一些弯路,在此记下,以飨后人. 2. 基础知识 FTP 使用 2 个端口,一个数据端口和一个命令端 ...

  6. 请问 内网的 dns服务器 为什么和 外网的dns服务器 一样？？

    公司内的内网使用192.169.X.X的内网地址,但是在DNS段填写的是210.34.X.X,显然这是一个公网固定IP,我不明白的是:为什么内部网客户端使用的DNS服务器是公网上的IP呢?内网客户端能 ...

  7. 外网访问内网的FTP服务器

    转自 外网访问内网的FTP服务器 首先感谢作者给出的总结,原文是介绍Serv-U的,我针对FileZilla Server进行了稍微修改,仅看操作可直接跳到分割线后第3部分. 1. 背景简介最近研究如 ...

  8. 互联网安全的必要性：CSDN用户信息泄露案告破

    本报讯 昨天,记者从北京警方获悉,历时40多天的侦查,轰动互联网的“CSDN网站用户信息泄露案”告破,涉案嫌疑人已被刑拘.由于保密措施不力,北京警方还向CSDN网站开出我国落实信息安全等级保护制度以来 ...

  9. asp.net 获取服务器及客户端的相关信息

    1. 在ASP.NET中专用属性:获取服务器电脑名:Page.Server.ManchineName获取用户信息:Page.User获取客户端电脑名:Page.Request.UserHostName ...

随机推荐

  1. 用Vue来实现图片上传多种方式

    没有业务场景的功能都是耍流氓,那么我们先来模拟一个需要实现的业务场景.假设我们要做一个后台系统添加商品的页面,有一些商品名称.信息等字段,还有需要上传商品轮播图的需求. 我们就以Vue.Element ...

  2. 【洛谷P1597】语句解析

    题目背景 木有背景…… 题目描述 一串(<255)PASCAL语言,只有a,b,c 3个变量,而且只有赋值语句,赋值只能是一个一位的数字或一个变量,未赋值的变量值为0.输出a,b,c 最终的值. ...

  3. 【洛谷 P2553】 [AHOI2001]多项式乘法（FFT）

    题目链接 简单处理一下输入,\(fft\)模板题. #include <cstdio> #include <cmath> #include <algorithm> ...

  4. 59、有用过with statement吗？它的好处是什么？

    python中的with语句是用来干嘛的?有什么作用? with语句的作用是通过某种方式简化异常处理,它是所谓的上下文管理器的一种 用法举例如下: with open('output.txt', 'w ...

  5. （转）USB协议简介

    USB协议简介     USB是一种协议总线,即主机与设备之间的通信需要遵循一系列约定.协议内容较多,这里仅作一些简单介绍,深入学习,可参看USB规范(WWW．usb．org).     为了理解协议 ...

  6. videojs做直播、弹幕

    从上一年开始,我们开始接触直播,现在直播成本真的很低,很多CDN供应商都有提供,本文只是大概讲述播放器这个话题. 开始调研 播放格式,我挑了三种.分别是HLS,RTMP,HTTP-FLV. 下面简单说 ...

  7. C# 开发（创蓝253）手机短信验证码接口

    创蓝253: https://www.253.com/ #region 获取手机验证码(创蓝253) /// <summary> /// 获取手机验证码(创蓝253) /// </s ...

  8. 85.Maximal Rectangle---dp

    题目链接:https://leetcode.com/problems/maximal-rectangle/description/ 题目大意:给出一个二维矩阵,计算最大的矩形面积(矩形由1组成).例子 ...

  9. windows 10开启bash on windows，配置sshd，部署hadoop

    1.安装Bash on Windows 这个参考官网步骤,很容易安装,https://msdn.microsoft.com/en-us/commandline/wsl/install_guide 安装 ...

  10. C++ 静多态与动多态

    多态是指通过单一的标识支持不同的特定行为的能力. C++中有两种多态,称为动多态(运行期多态)和静多态(编译期多态),而静多态主要通过模板来实现,宏也是实现静多态的一种途径. 动多态在C++中是通过虚 ...