记一次另类的getshell

最新推荐文章于 2022-11-07 10:22:34 发布
最新推荐文章于 2022-11-07 10:22:34 发布
阅读量2k 收藏 3
点赞数
分类专栏： 渗透测试总结的方法 文章标签： getshell 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Bul1et/article/details/83856209
版权

我们都知道getshell的意思就是上传一句话然后使用菜刀连接一句话在对方服务器的绝对路径，然后获得服务器的各个盘符的信息

这次我把一句话上传成功了   并且访问一句话服务器也解析了   但是菜刀就是不能连接 

查看了网上的资料发现了一种另类的姿势

http://xxx/static/7777.php

访问我们的一句话7777.php页面返回空白  所以判断我们的一句话被解析了

菜刀连得时候出现了错误

此时我们使用hackbar的POST传参执行一下系统命令dir

冲冲_冲
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CVE-2023-37569（未授权任意文件上传+弱口令爆破）
Battery的博客
06-11 2万+
Online Piggery Management System v1.0 - 存在未授权的文件上传漏洞，登陆界面弱口令爆破。
关于shell
najdhdfh的博客
11-11 1579
写这篇文章的原因有二，一是因为接触CTF的二进制类型题目后，经常会听到个词叫“getshell”，意为“获取shell”；二是前一段时间，在区块链的课程实验中，用go语言实现raft算法（解决分布式一致性问题的一个算法），在运行测试脚本的时候，我照常用命令“sh ./run.sh”来运行脚本，结果是报错，搞得我一头雾水，于是我决定好好学习一下这个Linux中的shell脚本。 什么是shell shell是一个复杂的交互式程序，基本上用户一登录进终端，它就在运行了。它为用户提供了启动程序、管理文件系统中的文
CMSeasy v5.5任意权限getshell
08-28
CMSeasy任意权限getshell
【每天学一点新知识】getshell？？？webshell？？？
RexHa的博客
10-08 4139
getshell就是可以通过某种漏洞达到留下后门的操作，可以通过程序的bug进入后台。 往往应用于上传一句话木马，然后利用菜刀、蚁剑等工具连接一句话在对方服务器的绝对路径，然后获得服务器的各个盘符的信息。
SQL注入-getshell
热门推荐
LJH1999ZN的博客
02-15 1万+
一、getshell的含义 1.什么是shell？ Shell 是一个程序，提供一个用户与操作系统内核连接的环境。这个环境只有一个命令提示符，让用户从键盘输入命令，所以又称为命令行环境。 2.什么是webshell? WebShell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执
Getshell总结
qq_44790964的博客
01-18 2662
拿webshell的过程就是getshell 管理员权限拿shell 需要有管理员权限才可以拿shell 通常需要登录后台执行相关操作 直接上传脚本类型直接拿脚本 织梦的站今日后台就相当于拿到了管理员shell了 以为织梦的站里有一个文件式管理器 上传个大马就可以了 南方数据有个备份数据库 然后去找上传输数据地方上传木马 利用编译器漏洞拿webshell 常见编译器 fck ewebedito...
记一次tp5.0.24 getshell1
08-03
"记一次tp5.0.24 getshell" 在这篇文章中，我们将探讨一个关于TP5.0.24版本的getshell漏洞的记录。TP5.0.24是ThinkPHP框架的其中一个版本，该框架是一种流行的PHP开发框架。 首先，我们需要了解TP5.0.24的特点。TP...
批量getshell工具
09-08
2017最新版的批量getshell工具，最全的cms识别系统，最快的getshell行动，各种cms，各种漏洞，各种getshell，你值得拥有！
Getshell最全总结.pdf
07-22
getshell最全总结
jboss漏洞getshell工具.zip
最新发布
08-26
例如，"jboss漏洞getshell工具.exe" 可能是一个用于利用此类漏洞的 Windows 平台上的工具。该程序可能包含以下功能： 1. **扫描和识别**：工具会自动扫描网络中的 JBoss 服务器，识别易受攻击的版本和配置。 2. **...
ThinkPHP v5.x命令执行利用工具（可getshell）
11-19
在这个场景中，"ThinkPHP v5.x命令执行利用工具（可getshell）"指的是一个专门针对ThinkPHP v5.x版本的安全漏洞进行利用的工具，该工具能够使得攻击者通过命令执行漏洞获取服务器的shell访问权限。 命令执行漏洞...
python3编写ThinkPHP命令执行Getshell的方法
12-25
加了三个验证漏洞以及四个getshell方法 # /usr/bin/env python3 # -*- coding: utf-8 -*- # @Author: Morker # @Email: [email]admin@nsf.me[/email] # @Blog: [url]http://nsf.me/[/url] import requests import sys def demo(): print(' _______ _ _ _ _____ _ _ _____ ') print(' |__ __| | (_) | | | __ \| | | | _
GetShell的姿势总结
CanMeng'Blog - 一个WEB安全渗透的技术爱好者
03-20 4106
0x00 什么是WebShell 渗透测试工作的一个阶段性目标就是获取目标服务器的操作控制权限，于是WebShell便应运而生。Webshell中的WEB就是web服务，shell就是管理攻击者与操作系统之间的交互。Webshell被称为攻击者通过Web服务器端口对Web服务器有一定的操作权限，而webshell常以网页脚本的形式出现。常见的WebShell使用asp、jsp和php来编写，提供了如执行系统命令、文件上传下载、数据库管理等功能。 0x01 获取WebShell的方式 获取W...
oracleshell执行新医保数据转换后台
viviliving的专栏
03-20 237
select LinxRUNCMD('/data05/sql/exec.sh /data05/sql/test.sql') cmd from dual; exec.sh #!/usr/bin/bash source ~/.bash_profile echo $1 date>$1.log /usr/bin/nohup /u01/app/oracle/product/12.1.0/db_1/bin/sqlplus hsa_lzjbsi/hsa_lzjbsi@192.168.217.192/OR.
生命在于学习——网站Getshell的方法
易水哲的博客
09-08 3660
网站Getshell的方法
网站渗透总结之Getshell用法大全
LinkSLA的博客
11-07 2269
后台数据库备份getshell，上传图片马并获取图片马路径，通过数据库备份修改后缀名，如有后缀名无法修改或路径无法修改限制可修改前端代码绕过，当所备份的数据库来源无法修改时，我们可以通过首先将一句话木马写入数据库
getshell思路
Bu2n的博客
02-23 5702
getshell能干嘛文件上传getshell文件包含getshellsql注入getshell操作系统漏洞getshellRCE getshell总结 授人以鱼，不如授人以渔 getshell能干嘛 1.执行终端命令 2.文件管理（增删改查） 3.数据管理（增删改查，前提找到root用户密码） 文件上传getshell 网站有上传点，最容易getshell。 直接上传一个一句话木马，然后使用webshell管理工具，就能成功getshell 如果web应用对上传文件的文件进行过滤，要想办法绕.
php ceil 漏洞,【技术分享】CmsEasy前台无限制GetShell
weixin_39786706的博客
04-07 455
简要描述CMSEasy官方在2016-10-12发布了一个补丁,描述只有两句话前台getshell漏洞修正；命令执行漏洞修正；我们就根据补丁来分析一下这个前台Getshell漏洞。漏洞详情修改的文件不多，通过diff发现补丁中lib/default/tool_act.php 392行的cut_image_action()函数被注释了。来看看这个函数/*functioncut_image_acti...
php 去掉%3c p%3e,cmseasy csrf通过一个xss最后getshell
weixin_39609423的博客
03-28 2311
为什么我们要选择get类型的呢，因为get类型存储到数据库的时候触发时候管理员是察觉不到的，可以通过图片等进行操作，然后我们存储一个xss后门，这样一来，我们就可以加载一个远端的js，那么就各种无视token和referer了开始我们先分析一段源代码：celive/admin/system.php:(line:128-142):if($do == 'add' and $username != ''...
java 一句话getshell
02-06
在 Java 中执行命令的一种方式是使用 java.lang.Runtime 类的 exec() 方法。但是需要注意的是，使用此方法执行命令存在安全隐患，应该避免使用。如果确实需要使用，请务必对输入参数进行严格的校验和过滤。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值