从js到命令执行

文章说明

该篇文章首发于先知社区,原文在这里

从js到命令执行

当然原作者就是我，文章已经投到先知上面了，所以说明一下

资产收集

首先通过fofa找到某学校实训平台

访问ip

信息搜集

直接f12看看js文件里面有没有泄露什么密码

翻着翻着就找到密钥对了

我们登上去看看

成功拿到专家账号

随便在平台里面点点

发现直接就有地方可以执行代码

这个平台专门用来词语分析的

有一个可以直接执行代码的地方

那还说啥

直接就命令执行试试

成功命令执行

还是root用户

成功拿下