后渗透之文件系统+上传下载文件

kali已经拿到一台Windows10的meterpreter

后渗透之文件系统

下面记录后渗透阶段用到的一些命令:

在这里插入图片描述

查看靶机信息:

sysinfo      

在这里插入图片描述

查看靶机文件和目录:

ls
dir
getwd   查看靶机的目录路径

在这里插入图片描述

在这里插入图片描述

查看攻击机或者监控及的文件和目录

lls
getlwd  查看当前攻击机或者监控机的目录路径

在这里插入图片描述

在这里插入图片描述

在靶机创建一个目录:

mkdir xxx
rmdir xxx   删除目录

切换/移动靶机目录:
cd

切换攻击机的目录:
lcd

edit a.txt 编辑靶机文件(类似于vim来编辑)

cat a.txt 读取靶机文件

删除文件
rm a.txt
del a.txt

修改文件权限:
chmod 777 shell.elf linux系统

其他一些不常用的命令:

help 查看帮助

后渗透之上传下载文件

在这里插入图片描述

准备一个木马:a.exe 用msfvenom生成好的

在这里插入图片描述

上传文件a.exe

upload a.exe

在这里插入图片描述

然后ls 发现上传成功

download new.exe
从靶机下载某个文件

  • 1
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
有道云笔记是一款文件管理和云存储平台,用户可以将各种文件上传至云端进行保存和管理。针对有道云笔记的渗透测试的文件上传核题,主要是测试目标是否存在文件上传漏洞。 文件上传漏洞是指攻击者通过上传恶意文件或者利用上传功能绕过限制,成功在目标服务器上执行任意代码或者获取未授权的访问权限。攻击者可通过上传特定类型的文件,利用后台执行逻辑漏洞或者文件解析漏洞,从而实现对目标系统的攻击或控制。 针对有道云笔记的文件上传漏洞,常见的测试方法包括: 1. 尝试上传各种类型的文件:测试能否上传系统可执行文件、脚本文件或者危险的文件类型。 2. 绕过后台验证:尝试修改请求报文、绕过文件类型检查、篡改上传文件路径等,测试服务器是否能正确地执行上传操作的检查。 3. 文件解析漏洞测试:测试上传的文件是否能够被服务器直接解析,并且触发对应的解析漏洞。 4. 文件重命名与遍历:测试能否修改上传文件文件名,并尝试通过../等目录遍历操作访问到其他敏感文件。 针对发现的漏洞和问题,需要将测试结果整理成详细的渗透测试报告,包括漏洞描述、危害程度评估和修复建议等。然后与有道云笔记的开发团队和管理员进行沟通,提供测试结果和修复建议,并跟踪漏洞修复进展。 及时发现和修复文件上传漏洞,对于保护用户数据和防止潜在的攻击十分重要。因此,有道云笔记应该充分重视渗透测试的文件上传核题,加强安全意识和漏洞修复的流程,确保用户数据的安全性。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值