0x01 前言

https://github.com/J0o1ey/BountyHunterInChina
歡迎大佬們點個star

0x02 資產(chǎn)收集到脆弱系統(tǒng)

在某src挖掘過程中，本人通過ssl證書對域名資產(chǎn)進行了收集，通過計算域名對應ip段的權(quán)重
整理出其C段資產(chǎn)，進行了批量目錄掃描

查看目錄掃描結(jié)果后，發(fā)現(xiàn)了一個有趣的文件

http://36...*/upload_image.php

對于這種頁面，毫無疑問，要對參數(shù)進行FUZZ

0x03 FUZZ參數(shù)+表單上傳

使用arjun工具對其參數(shù)進行fuzz，發(fā)現(xiàn)了一個參數(shù)字段為do

隨后在burpsuite中對do的參數(shù)值進行fuzz

成功fuzz出一個do的參數(shù)值，upload

構(gòu)造url
http://36...*/upload_image.php?do=upload，成功出現(xiàn)上傳表單，

webshell名skr_anti.php

選擇我們的webshell直接上傳

上傳后fuzz上傳路徑

http://36.*.*.*/upload  -------->  403
繼續(xù)fuzz
http://36.*.*.*/upload/images  -------->  403
構(gòu)造url
http://36.*.*.*/upload/images/skr_anti.php

趕上雙倍活動，8000塊錢到手

0x04 總結(jié)

我說這個漏洞有手就行，大家應該沒意見吧
綜合來說學習思路點如下：

1.遇到空白敏感頁面/api，FUZZ參數(shù)和參數(shù)值

2.上傳沒返回路徑不要慌，用聰明的大腦去FUZZ

3.SRC測試的時候不要上傳webshell，傳phpinfo就行，不然會被降賞金，我就是吃了啞巴虧。。。第一次遇著不讓傳webshell的

4.資產(chǎn)收集是紅隊還有滲透測試的核心