搜索
创作
提问
登录注册
展开

关键词

线下赛ASP靶机漏洞利用分析

继上次发表 记一次线下赛靶机攻击过程 后，看到反响不错，特此再写一篇，关于一台 ASP 靶机漏洞利用过程。 记一次线下赛靶机攻击过程（https://mp.weixin.qq.com/s/11pj2vIDISYJHvXdGMS_VQ） 整个漏洞利用过程难度不大，但是个人觉得有些思路大家以后参加线下赛的时候参考 这样利用的方式有很多种，对于另外的攻击手法，大家可以再参加线下赛的时候，如果成功拿下靶机，尝试把 web 源代码 + 数据库数据下载下来，赛后自行搭建环境分析，发现另外的攻击手段，这样效果更好。 获取账号密码最常用 web 漏洞就是 sql 注入，接下来可以尝试进行 web 扫描或者手工发现注入点。 3、随便打开一新闻 ? 至此 ASP 靶机攻击结束 该靶机整体难度比较小，在线下赛中基本会被打花，但切记务乱操作导致靶机无法正常使用。

99900

网站管理助手v4.0 建站流程

，如果不存在， 请先手工建立目录。 如图： 一、创建站点 软件界面如图： 点击“创建站点”，如图： 站点名称：填写一个FTP账号，可以是英文（建议小写）和数字的组合 FTP密码：建议保持默认或自己设定一个容易记住但比较复杂的密码， 切勿用FTP账号做密码。 FTP空间配额：建议保持默认设置 FTP个目录：建议保持默认设置 站点所属池：建议保持默认设置 脚本权限：如果是asp程序，请将php_isapi修改为“无”； 如果是PHP程序，请将ASP修改为“无 二、建站时经常遇到的问题： 1、建站时安装程序需要用到mysql账号和密码，可以点击“mysql数据库管理”来查询。 先查看“所属主机”，然后寻找对应的数据库名和密码。

90760
  • 广告
    关闭

    腾讯云+社区系列公开课上线啦！

    Vite学习指南，基于腾讯云Webify部署项目。

    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    使用ASP.NET Identity以手机短信实现双重验证创建一个ASP.NET 5项目运行应用程序使用SMS短信进行双重验证开启双重验证使用双重验证登陆应用程序禁用账户来防止暴力破解

    创建Twilio账号 从”Account“选项卡，拷贝账户的SID和Auth token 从”Numbers“选项卡页面中，拷贝你Twilio电话号码 确保以上两项在你的应用程序中可用 ，上文中这样做知识尽量保持代码简洁，实际操作中，你需要使用Secret Manager处理这些机密信息 开启双重验证 应用程序已经包含了可以双重验证的代码，下文中步骤展示如何打开它：、 1. = null) { <a asp-controller="Manage" asp-action="AddPhoneNumber">Change @ :  |  <a asp-controller="Manage" asp-action="RemovePhoneNumber">Remove 禁用账户来防止暴力破解 我们推荐你应用双重验证时使用账户禁用，一旦用户执行登录，每次失败的尝试将会被记录，一旦到达设置的错误次数（默认是五次），当前账户将会倍禁用5分钟，以下的配置将在用户登录失败十次后禁用账户

    66860

    记一次菠菜站对护卫神的利用

    之前客户有给过这种网站，所以我记忆尤深，针对这种站一般你可以直接放弃正常测试流程了，因为经验告诉我，网站主站功能基本上很少有漏洞的，只能从旁站下手。 然而我又发现下面有个审核进度查询，打开后会让你输入用户名，既然有输入用户名，那应该就是有带入数据库查询，习惯性加了个’点击查询，10秒过去了，没响应，我懵了，输入正常不存在的账号测试，是会弹出记录的，但是加单引号查询却一点响应都没有 抓包Sqlmap一波拿到了管理员账号密码，突然我意识到，我没有后台地址，拿到了也没叼用。 Fofa一波得到真实ip，发现999端口存在phpmyadmin服务，6588有一个标题为护卫神丶主机大师的asp站。目录爆破，端口扫描，子域名挖掘，都没有找到后台地址。 ? 既然目标站有phpmyadmin，那我就可以尝试使用sqlmap枚举一下对方数据库账号与密码hash。

    53930

    记一次菠菜站对护卫神的利用

    之前客户有给过这种网站，所以我记忆尤深，针对这种站一般你可以直接放弃正常测试流程了，因为经验告诉我，网站主站功能基本上很少有漏洞的，只能从旁站下手。 然而我又发现下面有个审核进度查询，打开后会让你输入用户名，既然有输入用户名，那应该就是有带入数据库查询，习惯性加了个’点击查询，10秒过去了，没响应，我懵了，输入正常不存在的账号测试，是会弹出记录的，但是加单引号查询却一点响应都没有 抓包Sqlmap一波拿到了管理员账号密码，突然我意识到，我没有后台地址，拿到了也没叼用。 Fofa一波得到真实ip，发现999端口存在phpmyadmin服务，6588有一个标题为护卫神丶主机大师的asp站。目录爆破，端口扫描，子域名挖掘，都没有找到后台地址。 ? 既然目标站有phpmyadmin，那我就可以尝试使用sqlmap枚举一下对方数据库账号与密码hash。

    26620

    iis中ASP运行环境配置图解 IIS的安装和基本设置

    从字面上我们就能看出，服务器当然是提供服务的机器，也就是提供asp动态网站服务的机器；而客户端，就是客户用来浏览我们asp动态网站的机器。 当然，在开发asp网站的时候，自己打开浏览器浏览，此时自己的机子就既是服务器，又是客户端。 强烈建议用光盘安装，下载的文件有些会漏掉i386这个文件包，而且需要重新配置iwam内置账号，有点难度且很耗时间，会打击我们学习的积极性，以下都是用系统光盘进行iis安装），稍微配置下，就可以运行了，具体的配置图解如下 等下告诉你，我们先来写点东西测试下吧：）打开记事本。 记事本打开方法： 1、开始 程序 附件 记事本 2、开始 运行 输入notepad再回车 3、随便打开一个ie窗口，然后点击工具栏里的查看 源文件 记事本工具栏里点新建] 在记事本里输入如下代码(1-1

    1.2K00

    Lync Server 2013企业版快速部署视频（第一期）

    v_show/id_XMTMxNDYxMzA4MA==.html 百度网盘：链接: http://pan.baidu.com/s/1gdARwFT   密码: 7p6q 部署过程中用到的资源如下，快速上手， SQL Server 准备,安装.net3.5,安装SQL,服务账号user SQLServices Install-WindowsFeature NET-Framework-Core -source  Add-WindowsFeature RSAT-ADDS, Web-Server, Web-Static-Content, Web-Default-Doc, Web-Http-Errors, Web-Asp-Net //OWAS01.contoso.com" -ExternalUrl "https://OWAS01.contoso.com" -CertificateName "OfficeWebApps" DNS记录 sip join lync2013pool01 lyncchatpool01 lyncdiscoverinternal 或再添加SRV记录

    29740

    内网快速定位敏感数据文件

    在内部人事组织结构中寻找有价值的人员 定位有价值人员的机器 查找有价值人员存放文档的位置 列出存放文档的服务器目录 回传文件/数据 重点核心业务机器 高级管理人员 系统管理人员 财务/人事/业务人员的个人计算机 网站监控系统服务器/信息安全监控服务器 其他分公司，生产工厂服务器 敏感信息和敏感文件 站点源码备份文件，数据库备份文件等等 游览器保存的密码和游览器的cookie 其他用户会话，3389和ipc$连接记录 ，回收站中的信息等等 Windows的无线密码 网络内部的各种账号密码，包含电子邮箱，V**，FTP等等 在内网中,我们一定要知道自己拿下的机器的人员的职位（职位高的人在内网中权限也高，计算机中的敏感信息也多 \"*pwd*" dir /a /s /b d:\"*pass*" dir /a /s /b d:\"*login*" dir /a /s /b d:\"*user*" 2.指定目录下的文件中搜集各种账号密码 *.asp *.aspx *.php *.jsp *.xml *.cgi *.bak findstr /si user *.inc *.config *.ini *.txt *.asp *.aspx *

    36620

    记一次有意思的文件上传

    有意思的文件上传开始 0x01文件上传漏洞的概念 由于站点对上传文件未作过滤或过滤机制不严（文件后缀或类型），导致恶意用户可以上传脚本文件，通过上传文件可达到控制网站权限的目的。 0x02 Getshell之路 1.寻找漏洞 打开授权测试网站，发现页面功能单一（登记、查询）， ? 登记处存在存储型xss ? payload：<svg/onload = alert(1);> ? ④.手动创建一个账号【狗头】 ? 然后登录 ? ⑤.找到上传点，测试文件上传 ? ⑥.服务器对上传内容有过滤（发现相关恶意代码，直接拦截），如果直接上传asp 一句话木马（<%eval request("cmd")%>），会被弃包，go不过去 ? （如php、jsp、asp类型的木马病毒），或者利用目录跳转上传gif、html、config文件，覆盖原有的系统文件，到达获取系统权限的目的。

    29830

    Windows2003 安装 IIS 不支持 ASP 解决办法

    当然现在各种 PHP 程序越来越多，linux 虚拟主机和服务器也越来越普及了，但是国内还是有很多 windows 服务器在运行着，遇到各种问题也在所难免。 一个新手朋友在学习搭建 windows 服务器，安装完 IIS 后打开网站是 404 错误页面。那么我们就这个例子来说一下 Windows2003 安装 IIS 不支持 ASP 解决办法。 在 IIS 管理器中，展开本地计算机，右键单击要设置的网站名字，然后单击“属性”。 ? 单击“主目录”选项卡，再单击“配置”。 ? 单击“选项”选项卡。 4、给 Users 完全的控制权限，步骤是 IIS-网站－（具体站点）－（右键）权限－Users 完全控制，还有 IUSR_ 账号给予除了完全控制之外的其他权限。 ? 经过以上步骤设置完之后，再打开网站看看，ASP 程序可以正常打开了。

    59720

    ASP格式化手机号码函数

    将手机号码格式化成130-1234-5678的形式。

    22730

    护卫神主机大师-Windows 环境一键包安装教程

    windows 服务器用来建站的好处是和我们平时本地电脑的系统一样，上手比较快；缺点也很明显，windows 本身系统资源占用较大，内存管理机制远不如 linux，运行起来相对来说慢一些。 一、护卫神主机大师介绍 护卫神主机大师是一款用来在 windows 服务器当中一键搭建 asp 和 php 环境的软件包。和 phpstudy、宝塔面板一样都属于软件集合包。 护卫神·主机大师支持一键安装网站运行环境（IIS+ASP+ASP.net+PHP+MySQL+FTP+伪静态+PhpMyAdmin），并可在线开设主机、SQL Server 和 MySQL；Web 方式管理 2、已有账号的点我打开阿里云全民云计算服务器，选择通用版 2G 内存，一年 660 元蛮实惠的。 以上都可以搭配阿里云幸运券使用，付款时折上折哦！ 总结一下护卫神主机大师。1、和大部分 windows 软件一样，无脑默认安装即可。2、适合新手初期学习建站使用，上手快、简单便捷。

    3K70

    Bypass趋势杀毒一步步打穿内网拿下域控

    没办法 03 只能通过执行命令，MSF 的模块没得 32 位的 Payload，我添加了一个 asp*** 用户进去： ? ? 然后把我之前创建的 asp***** 用户删除： ? 通过搜集信息的时候发现了 11 年这台机器的 rdp 记录： ? 但是连接不上： ? 然后再这台机器上没找到可利用的信息后，随手留了一个粘滞键的后门： ? ? 之后扫描内网 HTTP 服务的时候发现了一个投影仪系统，弱口令撸了进去：admin:admin ? 发现域管的账号是 A013，发现也在进程里，直接注入进程上线成功： ? 先查看域控是那些机器： shell net group "domain controllers" /domain ? 最后通过注入进程成功上线域管理员账号： ? 至此域渗透完结： ?

    62030

    从外网代码审计到三层内网各种漏洞拿到域控

    大家好，这里是 渗透攻击红队 的第 58 篇文章，本公众号会记录一些红队攻击的案例，不定时更新 本篇是来自@暗月的红队靶场，由于很久没打过靶场了，所以来玩玩看；中途遇到了很多问题，且运用到的知识点比较多 然后通过把宝塔的 default.db 文件下载到本地打开，users 表里就是宝塔的登陆账号密码： ? md5 是肯定解密不出来的：（用过宝塔的都知道，宝塔密码是随机字符） ? 这个时候使用账号 saulGoodman 密码 123456 去登陆： ? 手动把禁用的函数关闭： ? 然后给他来个重启： ? 命令执行强行绕过： ? 成功拿到第一个 flag： ? 发现是 404，写 asp 是 500，应该是什么规则拦截了。 然后通过域管和域机器 10.10.10.209 建立 IPC： ? ? 至此最后一个 flag 也拿到手，本次靶场顺利通过！

    27830

    asp.net core 系列之用户认证(authentication)

    ASP.NET Core 的 identity 是一种需要用户登录的会员系统，用户可以创建一个登录信息存储在 Identity 的的账号， 或者也可以使用第三方登录，支持的第三方登录包括：Facebook authentication)的web应用 文件->新建->项目 选择ASP.NET Core Web 应用程序，命名WebApp1 ，点击确定 然后选择web 应用程序，然后更改身份验证 选择个人用户账号 Email = Input.Email }; var result = await _userManager.CreateAsync(user, Input.Password); //创建账户 " asp-page="/Account/Logout" asp-route-returnUrl="@Url.Page("/", new { area = "" } } 7.运行 测试注册，登录，登出功能 以及认证效果对比(即Privacy页面增加Authrize前后)： 加之前：不需要登录，即可访问Privacy页面 加之后：需要登录，才能访问此页面 这里先记录添加

    1K10

    IIS安全加固

    如果允许未知的ISAPI和CGI拓展在Web服务器上运行，则服务器可能容易遭受利用这些技术的计算机病毒或蠕虫程序的攻击。 Active Server Pages扩展 支持asp页面功能，假设网站是asp，此拓展不必开启。 3、IIS访问权限配置 为每个网站配置不同的匿名访问账户，这样能有效的把网站的权限分隔开。 新建一个匿名用户： 用户（右键）->添加新用户 ? 5 、删除不必要的应用程序扩展 IIS默认支持.asp、.cdx等8种扩展名的映射，除了.asp之外其他的扩展几乎用不到。 6 、修改IIS日志文件配置 默认的日志不会为我们搜索黑客记录提供很大的帮助，所以我们必须扩展W3C日志记录格式。 站点（右键）->网站->属性 ?

    78820

    内网渗透 | 内网中的信息收集

    查看当前正处于等待状态的端口及ip2.查看网络配置ipconfig /all3.查看本地DNS缓存ipconfig /displaydns4.查看路由表route print5.查找有价值的内网arp通信记录 ,从这些机器上去搜集可能保存着各类敏感网络资产的账号密码表" 比如, *.ls,*.doc,*.docx, *.txt....抓取各类 "数据库客户端工具中保存各种数据库连接账号密码 比如,Navicat asp *.aspx *.php *.jsp *.xml *.cgi *.bakfindstr /si user *.inc *.config *.ini *.txt *.asp *.aspx *.php 若当前主机的dns为域内dns，可通过查询dns解析记录定位域控。 通过DNS服务器可以实现域名与IP地址之间的转换，只要记住域名就可以快速访问网站。 原创投稿作者：Se7en

    1.1K31
    点击加载更多

    相关产品

    • 直播 SDK

      直播 SDK

      直播 SDK 是腾讯云直播服务在移动场景的延伸，集成了腾讯云直播的推 / 拉流、主播观众互动连麦、主播跨房 PK 等能力，提供包括 iOS、Android、小程序、Web 等多种接入方式，为您提供针对移动场景的高质量直播服务，快速满足手机直播的需求。

    HOT云端一体化直播 PaaS 服务，提供多终端多种直播能力，9.9元起快速体验 >>

    相关资讯

    热门标签

    更多标签

    云+社区

    扫码关注云+社区

    领取腾讯云代金券

    热门产品

    热门推荐

    更多推荐

    Copyright © 2013 - 2022 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有 京公网安备 11010802017518 粤B2-20090059-1

    扫码关注云+社区

    领取腾讯云代金券