一次小的入侵服务器の笔记
诶。。。不知攻法。。。何知防御呢
其实也没如此伟大，一开始只是想找个地方架设VPN而已
嘛。。。总之就是这样了，通过啊D注入工具用谷歌关键字找注入点
inurl:asp?id=
页面数设置为100，语言设为非中文，嘛。。。如果不想惹麻烦还是打消入侵国内站的念头吧
然后就开始扫了，这年头已经很少有SA权限的数据库了呢，能注入的也不多了，别挑剔哦，拿到MSSQL就不错了呢
拿到只有DB权限的数据库后先尝试暴表，找到和用户有关的，然后爆字段，如果有和用户级别有关的表最好也暴哦
暴好后，有可能密码就是原文，MD5的话只能靠运气破解了呢，还有可能是BASE64，嘛。。。总之吧把密码弄好后找后台
在后台转了一圈首先看到了文件管理还有上传选项，结果拼死拼活【有后缀限制呢】弄上去后【改成ASA】发现目录禁止了文件执行呢
继续在后台找，终于找到了ad button选项中有一个图像上传，最让我惊讶的是完全没有限制呢，上传上去后打开asp木马，发现权限相当低呢。。目录只能获取到网站根目录。。。手动上传CMD也无法执行。。。抱着试一试的心态上传了aspx【aspx是以ASPNET账户运行的，可爱的master们通常会忘了限制他呢】
发现权限一下高了，手动上传cmd后执行成功，对整个G盘有读权限，对WEBSITES目录下所有网站有读写权限
而且允许执行net指令，果断地添加了用户到admin组，成功！
然后连3389【WEBSHELL的端口扫描器报告它是开着的】，结果直接被拒绝连接了
猜到服务器上可能有防火墙，就上传了一个lcx上去，诶。。。拒绝访问？
马上执行了tasklist，原来服务器上有AVG，给杀了呢
又看了看FTP，当时看到是titan FTP，又看了下G盘，只能不舍地离开呢
半年后。。。
这是为了找外链的音乐空间而来
又想起了他。。。把音乐弄上后转了转，发现了个makeftp.vbs，看了下文件说明就用cscript试着执行了，果然成功地创建了一个在websites下的一个FTP
这时又看到FTP的真面目是gene6FTP呢
分析了那个VBS，发现他的账户access list是可改的，于是我就改成了C盘，果然对C盘可读写了
然后依葫芦画瓢获得了其他盘的权限，在服务器上拿了点东西
看到网上说，gene6FTP有漏洞，于是通过提示找到了服务器FTP远程管理密码【应该也是整台服务器的关键密码】
但是控制让我犯难了，服务器只允许21、80、443通讯，而管理是用8021
想到了端口转发，但是能转发何不直接用3389呢
看到WEBSHELL自带Portmap，眼前一亮，但很快发现很鸡肋呢，只能转发几个字节远程就关闭端口了
又转念一想何不用鸽子呢，结果尝试直接执行和替换掉php.exe均执行失败【AVG未杀】
只能尝试免杀lcx了，先是加壳后乱改，红伞、ESET、Avast都免掉了AVG还报
火了，直接用VMP壳，谁知道AVG立马老实了
执行转发。。。。成功。。。3389连接登陆成功【我半年前的账户居然还在呢】
====================后记
登陆上3389没多久就和服务器管理员大叔【如果不对。。。那对不起啊】打了个照面，吓得小女浑身发抖哇
然后。。。呜。。。我被他狠狠的甩了。。。创建的WEBSITE删了，FTP账号停了，webshell删了
然后还把一开始那个网站后台删掉了
等了一下他终于平静了，把后台恢复了，我立刻缠上他。。。重新弄好webshell，什么都还没来得及做呢。。。他对我更加粗暴了。。。再次删了我webshell，还把整个网站都删掉了，截至目前仍未恢复。。。。
怎么能那么狠心对待我和那位无辜的网站主呢。。。
防御总结：
web方面要检查传入参数哦
限制好ASPNET的权限。。。不能给执行这种危险的权限
管理脚本要放在适当的位置，别让人读了
截图留念
<img alt="e" src="http://xuanwobbs.com.cn/wp-content/uploads/1.jpg" />
<img alt="截图" src="http://xuanwobbs.com.cn/wp-content/uploads/31.png" />