Hack All Sec 的博客记两次非常规文件上传Getshell
常规绕过前端和后端的任意文件上传已经没意思了，本文记录下之前和最近遇到的2个不太常规的任意文件上传Getshell的案例。路径穿越+文件上传Get ShellNmap快速全端口扫描发现开放22，80和3306端口。访问目标，使用hfinger扫描发现Web应用使用了Spring Boot和Ueditor，同时在留言页面发现有个上传图片功能：抓包发现上传采用自定义API实现，没有任何限制。但是访问正
某活动Get System小记
信息收集阶段通过Fofa找到了一个OA系统，指纹识别了一下发现是信呼OA。查看IP发现在野生云上。PHP Study Nginx解析漏洞以前没见过这个OA系统，简单手测了下发现没有WAF，那还等什么，直接上nuclei和Xray，只检测到phpstudy-nginx解析漏洞，验证了一下，漏洞确实存在。用户名枚举漏洞但是试了下信呼OA历史漏洞没一个能成功，好像都修复了。简单尝试登录逻辑发现存在用户名
记某次攻防演习和蓝队的博弈
外网打点访问目标网站发现是统一登录认证，子域名枚举发现存在oa、erp、mail等。其中一个存在Shiro反序列化漏洞，直接上工具：检测发现存在Shiro反序列化漏洞key，但是未找到利用链。奇怪，换个工具再试，成功Getshell，如图：root到手了，还得是飞鸿啊，吃个肉夹馍压压惊。你以为这就结束了？其实这才是刚刚开始，由于该服务器不出网，无法反弹shell，为了方便管理还是使用Webshel
对某筛子的一次渗透
信息收集访问网站发现前台为静态页面，且不存在robots.txt文件。然后扫描网站目录发现网站后台路径adminxxx/login.jsp，且网站存在目录遍历漏洞，通过该漏洞可查看到一些身份证、姓名、住址和电话号码等敏感信息，如图：漏洞发现及利用访问网站后台登录界面，如图：验证码明文返回使用sqlmap测试未发现SQL注入漏洞，通过抓包发现验证码直接返回到HTTP Response中，如图：弱口令
SQL注入+文件上传+免杀Getshell
信息收集访问网站发现网站不存在robots.txt文件，扫描网站根目录未发现有价值的信息，点击网站按钮查看功能的时候发现有个路径是xxcms/…，然后访问xxcms发现网站跳转到后台，如图：尝试弱口令和暴力枚举未发现正确口令，然后扫描xxcms目录发现一个未授权上传文件的页面，如图：但是之能上传!和office文档，尝试绕过失败，在主页和“投诉建议”功能处存在搜索框，但不存在SQL注入，如图：点击