upload-labs+哥斯拉webshell的使用

最新推荐文章于 2024-06-18 13:06:40 发布
最新推荐文章于 2024-06-18 13:06:40 发布
阅读量1.9k 收藏 5
点赞数
分类专栏： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48083470/article/details/117399186
版权

文件上传漏洞 哥斯拉Webshell BurpSuite 前端检测 服务器权限
关键词由CSDN通过智能技术生成

upload-labs

本实验使用哥斯拉webshell管理工具，工具我上传了资源

pass-01

文件上传漏洞主要是要上传一句话到服务器，然后得到他的权限
在这里插入图片描述
在这里插入图片描述
例如使用哥斯拉生成这句php代码，或者自己写php代码
在这里插入图片描述
之后就是要想办法把这个一句话传到服务器上

直接上传会有检测，查看网页源代码发现检测在前端
在这里插入图片描述
通过burp suite抓包，修改后缀名在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
forword发送 成功上传
然后就是找到上传后存在哪里
上传后发现页面有加载显示
在这里插入图片描述

查看源代码
在这里插入图片描述
发现存储路径
通过哥斯拉连接webshell，目标->添加 在这里插入图片描述
添加 ，右键进入
在这里插入图片描述
我们就拿到了这个管理员的服务器权限。

在这里插入图片描述
查看后端代码，没有对上传的文件做任何的检查，就保存了

pass-02

同pass-01
在这里插入图片描述

虽然后台对文件类型进行了检查，但这个信息是在前端产生的，通过burpsuite 我们改文件名不会影响到传入后台的 type
在这里插入图片描述

pass-03

无限键制
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
哥斯拉加密WebShell过杀软
悦分享
08-03 2919
哥斯拉是继菜刀、蚁剑、冰蝎之后具有更多优点的Webshell管理工具，由java语言开发，如名称一样，他的“凶猛”之处主要体现在：1、哥斯拉全部类型的shell均过市面所有静态查杀。2、静态免杀这个问题，要客观；工具放出来之后可能会免杀一段时间，后来就不行了，但是，改改代码还能继续过狗。重点还是要看流量加密和一些自带的插件。3、哥斯拉流量加密能过市面全部流量waf。4、哥斯拉的自带的插件是冰蝎、蚁剑不能比拟的。如此简单的操作界面，实际效果和功能可绝不简单。MSF联动。...
29-3 哥斯拉安装使用
weixin_43263566的博客
03-22 846
哥斯拉是一个基于流量、HTTP全加密的webshell管理工具，具有以下特点：在服务端支持open_ssl时，"冰蝎"使用AES加密算法，密钥长度为16位，也可称为AES-16。这种加密方式在软件及硬件上都能快速地进行加解密，内存需求低，非常适合用于流量加密。下载地址：GitHub - BeichenDream/Godzilla: 哥斯拉
Web安全-Godzilla（哥斯拉）Webshell管理工具使用
Boom！脑洞大爆炸的博客
07-03 4875
Web安全-Godzilla（哥斯拉）Webshell管理工具使用
哥斯拉webshell管理工具二开秒过流量检测设备
最新发布
Fly_鹏程万里
06-18 348
哥斯拉Webshell管理工具二次开发规避流量检测设备，目前测了国内两安全厂商的态感，连接和执行命令无告警，java，net，php 流量修改已经全部支持，以后还会集成一键免杀功能和一些插件 觉得好用的师傅点点star～(更新的动力！！！
哥斯拉Godzilla webshell管理工具
m0_60941504的博客
11-26 1586
简单使用方法 在哥斯拉安装之前，你需要安装jdk1.8的环境。双击Godzilla.jar打开，此时会在同目录下生成data.db数据库存放数据。首页长这样 点击管理–添加生成所需的webshell，哥斯拉支持jsp、php、aspx等多种载荷，java和c#的载荷原生实现AES加密，PHP使用亦或加密。生成时需要记住自己的生成配置用以链接时用。 以java的php为例，填写密码和密钥，生成11.php。本文以tomcat7来演示一些功能。将111.php放入tomcat使用哥斯拉链接。点..
web安全的基础-文件上传
Karka_的博客
03-21 320
将客户端数据以文件形式封装，通过网络协议发送到服务器端。在服务器端解析数据，最终在服务端硬 盘上作为真实的文件保存。通常一个文件以 HTTP 协议进行上传时，将以 POST 请求发送至 Web 服务器， Web 服务器收到请求并同意 后，用户与Web 服务器将建立连接，并传输数据。文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。常见场景是Web服务器允许用户上传图片或者普通文本文件保存，而用户绕过上传机制上传恶意代码并执行从而控制服务器。
webshell提权
m0_65096687的博客
05-23 1169
首先我们要清楚为什么要提权相关操作被拒绝。无法继续进行渗透。就需要提权我们通过各种web漏洞，中间件漏洞，或者cms等漏洞拿到权限后。得到的权限一般是后台权限，有些是webshell权限。如果是后台权限，我们就要通过后台上传后门得到webshell。然后反弹到我们的渗透工具中进行使用。我们所使用的蚁剑，哥斯拉，冰蝎，原理都是一种webshell管理工具。但我们的最终目的是为了得到服务器的权限，而且是服务器的最高权限。我们才能更好的利用工具进行后渗透，也就是内网渗透。渗透的权限从低到高大概分为。
安装upload-labs
10-22
upload-labs的使用方法 1. 学习文件上传漏洞课程：upload-labs提供了详细的课程讲解文件上传漏洞的基础知识和实践经验，您可以通过学习这些课程来了解文件上传漏洞的原理和防御方法。 2. 根据关卡提示信息练习：...
WEB渗透学习-upload-labs靶场
04-20
**WEB渗透学习-upload-labs靶场详解** 在网络安全领域，特别是Web渗透测试中，了解和掌握文件上传漏洞是至关重要的技能。"upload-labs"靶场是一个专为学习和实践文件上传漏洞设计的平台，它提供了21个关卡，从基础...
上传文件漏洞靶场upload-labs
09-27
为了有效地使用`upload-labs`靶场，你需要按照博客教程的步骤操作，逐步完成各个挑战。这些挑战将帮助你理解如何检测、利用以及修复这些漏洞。同时，通过解决这些问题，你还可以学习到如何在实际开发中实施有效的...
upload-labs-master.zip
06-22
【描述】描述中的 "文件上传漏洞小游戏靶场upload-labs-master/upload-labs-master/upload-labs-master/upload-labs-master" 显示这是一个针对文件上传漏洞的系列练习，通过多次嵌套的目录结构，可能旨在模拟不同...
upload-labs19-20以及总结1
08-08
2. **抓包分析**：使用抓包工具（如Wireshark或Burp Suite）可以观察到`filename`和`save_name`字段，了解数据在网络传输过程中的具体形态，有助于我们理解如何构造请求以绕过安全机制。 3. **文件类型检查**：源码...
【vulfocus】tomcat文件上传 (CVE-2017-12615)
RexHa的博客
10-17 1566
vulfocus靶场 tomcat-文件上传 名称: vulfocus/tomcat-cve_2017_12615:latest
基于upload-labs靶场的文件上传(上)
weixin_46420165的博客
12-08 240
一般情况下，Web应用都会允许用户上传一些文件，如头像、附件等信息，如果Web应用没有对用户上传的文件进行有效的检查过滤，那么恶意用户就会上传一句话木马等Webshell，从而达到控制Web网站的目的。存在文件上传功能的地方都有可能存在文件上传漏洞，比如相册、头像上传，视频、照片分享。在文件上传的功能处，若服务端脚本语言未对上传的文件进行严格验证和过滤，导致恶意用户上传恶意的脚本文件时，就有可能获取执行服务端命令的能力，这就是文件上传漏洞。移动端和web端都是类似的操作，那么移动端也存在文件上传漏洞。
【内网渗透】利用非常规手段突破安全策略上线CS
HBohan的博客
10-28 1188
前言 本文为一篇利用非常规手段突破安全策略的内网渗透记录 【查看资料】 环境简述&说明 web打点getshell，webshell是冰蝎，权限为.net，权限很低，服务器为server 2016，目标不出网！ 装有杀毒软件（火绒、微软自带的WD），ASMI默认开启，而且对power shell有特殊策略限制。 Tcp、icmp、DNS协议不通，无法直接与公网的cs服务端建立连接，（内网的cs服务端也无法与其建立连接）公网也无法访问目标web服务（纯内网web服务） 极其严格的出入站策略 入
哥斯拉连webshell需要配置(哥斯拉连接Webshell实践)
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
12-08 1600
​1. 哥斯拉连webshell需要配置环境kali linux，docker+vulhub ，nginx(1.19.6)+php(7.4.15) 2. 哥斯拉连webshell需要配置过程 2.1 vulhub镜像拉取   vulhub安装的话去官网上有安装教程   Vulhub - Docker-Compose file for vulnerability environment   安装好之后进入到对应的目录下   运行docker-compose up -d   完成之后docker
实战分析某红队魔改哥斯拉Webshell
include_voidmain的博客
05-31 9764
声明 以下内容，来自先知社区的ga0weI作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任何责任。 0x01 前言 前两天从某次演习中拿到了一个webshell样本，该webshell通信未产生相关任何告警，因此该样本在免杀以及bypass相关waf和ids设备上是非常值得学习的。 分析过程中不难发现其实这个就是一个魔改的Godzilla，其魔改的思路比较出奇，并且其免杀做的很到位。 为什么说这个webshell是魔改的哥斯
一句话木马（godzilla）
weixin_59872639的博客
11-26 1576
下载godzilla 链接：https://pan.baidu.com/s/1zqZ_1I-oqFY4HvJiAJzqgw 提取码：vwlc 需要java环境 新建一个php文件 使用java打开godzilla 生成后导入新建的php文件中 将此文档导入目标服务器的 /var/www/html 打开网页后显示页面空白即为木马导入成功 ...
哥斯拉-webshell管理工具
热门推荐
nex1less的博客
08-21 1万+
0x01 工具由来 **期间，各大厂商的waf不断，在静态查杀、流量通信等方面对webshell进行拦截，众红队急需一款优秀的权限管理工具，冰蝎3.0的发布可能缓解了流量加密的困境，但是冰蝎3.0的bug众多，很多朋友甚至连不上冰蝎的shell，于是@BeichenDream决定公开他所开发的一款shell权限管理工具，名为“哥斯拉”。 0x02 工具介绍和使用 请点这 0x03 工具下载 请点这 如何加速下载github上的文件？ 请点这（需要能访问谷歌商店） 0...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值