看我如何拿下BC站的服务器(bc站什么意思)-Pikachu Hacker

一、信息收集

拿到目标网站，可见是一个很常规的bc站。

先进行简单的信息收集，通过Wappalyzer插件可见php版本与windows serve这两个比较重要的信息

命令行nslookup+url查看ip,发现没有CDN

再到爱站上看看

嗯，柬埔寨可还行

知道ip地址后端口扫描一波（全端口扫描+服务探测。这个过程比较漫长，可以先干别的）

在扫描之余尝试3389连接远程桌面（因为开始已经看到是windows serve的服务器）

试了两次，猜测是修改端口了，或者是登录ip白名单？

二、后台爆破

回到web，反手在url后面加一个admin

后台出来了，这bc有点水啊，随手测了几个弱口令，无果

发现没有验证码校验，抓包爆破一波

通常找一些常规的弱口令进行爆破就够了

秒出密码：123456，我吐了，他们运维可能要被打死

三、寻找上传点

这么简单就拿下了后台，我们当然不会满足。

大致浏览了一下后台的各个功能，寻找可以利用的地方，在系统管理处找到一处上传点

（有没有表哥发收款码过来，暴富的机会来了！）

随便写一个一句话，并将后缀改成.jpg并且抓包发送到Repeater查看

提示“不是真正的图片类型” ，在包内改成php后缀，提示非法文件类型

感觉是白名单+文件头校验，尝试图片马

尝试了几波，白名单限制得很死，没绕过去

顿时陷入了僵局，还是另外寻找突破口吧

四、峰回路转

认真想了一下，它是Windows，而Windows的主流建站工具，宝塔，护卫神，phpstudy，upupw。之前看到它的php版本是5.2.17，正好想到前段时间爆出的phpstudy的2个后门，后门存在于php-5.4.45和php-5.2.17两个版本中。马上测试一波

请求包中Accept-Encoding: gzip, deflate,将gzip,deflate中间的空格删掉

并在下面加上一句：Accept-Charset:+所执行命令的base64编码

我惊呆了，真的是用phpstudy建站的，这站长心也太大了吧,接下来的事情就好办多了。