实训总结wp

看的见的枫

已于 2025-04-21 17:37:19 修改

阅读量1k

点赞数 14

文章标签： web安全

于 2025-04-21 17:36:42 首次发布

本文链接：https://blog.csdn.net/2301_78919866/article/details/147399023

版权

实训任务1 漏洞攻击实战一

打开靶机先扫一波端口，地址文件

看地址里有管理员登陆和数据库管理员登录，通过弱口令爆破进入数据看后台

接着尝试利用日志文件来进行 getshell，sql后台先想到数据库日志是否开启，能不能传入一句哈木马，一开始发现日志没有打开，可以执行“set global general_log = "ON";”开启 mysql 日志功能，再次确认日志功能是否开启。

之后执行 sql 语句“select ‘<?php @eval($_POST[1]);?>’”，向日志文件中写入 php 一句话木马。但由于在linux中mysql数据库的日志与web目录的用户权限是分开的，我们此时还无法通过目录地址访问该日志文件。所以需要修改日志存储位置，在地址扫描里看见了一个info.php进去发现绝对路径，我们开始修改。

执行：“set global general_log_file=' C:/phpStudy/PHPTutorial/www/shell.php';”将日志文件的存储路径改为站点根目录下的 shell.php 文件。紧接着重新写入php一句话木马。访问传入木马的地址

发现传入成功拿webshell工具连接。

实训任务2 漏洞攻击实战二

打开靶机先扫一波端口，地址文件（同上）

发现一个有意思的压缩包，下载下来是www的文件，我们从config.php里开源找到数据库管理员的登录用户名和密码

进入到数据库后台，查看到数据库版本信息，找寻版本漏洞

发现是CVE-2018-12613漏洞

在 SQL 语句执行处执行SELECT “ <?php file_put_contents('shell.php','<?php @eval($_POST[1]);?>');?>” ，这句话的含义为向 shell.php 文件中写入一句话木马（但发现并没有真正传入木马）根据漏洞利用原理，我们可以通过sessionID（phpmyadmin的session会保存近期执行过的sql语句）以及PHP会自动urldecode一次加百分号的参数，提交%253f（?的urlencode的urlencode）的时候自动转成%3f，满足该版本软件的白名单条件不会被后台过滤掉，此时%253f/就会被认为是一个目录，从而include。即? -> %3f -> %253f。