第83天： 代码审计-PHP 项目&RCE 安全&调试&追踪&代码执行&命令执行

最新推荐文章于 2024-05-30 22:30:23 发布
最新推荐文章于 2024-05-30 22:30:23 发布
阅读量175 收藏
点赞数 2
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_71529930/article/details/138858508
版权

案例一：CNVD拿1day-RCE命令执行-百家CMS

这里用代码审计系统搜索system，可以利用的是第一种

打开看细节

  查找函数引用

查找$_file第一次出现的地方

这个时候就明白了，必须上传文件，然后利用文件名，去执行system命令

如何触发？

随便点击一个页面看触发逻辑

尝试触发

还有一个需要注意的点，需要关注一个变量是否为空

访问页面

页面html控制台中搜索变量名，关闭的时候值为0.开启的时候值为0

上传文件，上传文件名为,&whoami&.txt

这样写的原因

这里需要让函数进行输出查看执行效果

提交后的执行成功

xiaojiesec
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
第52天：代码审计-PHP项目类RCE及文件包含下载删除1
08-03
代码审计-PHP 项目类 RCE 及文件包含下载删#漏洞关键字：select insert update mysql_query mysqli 等文件上传：$_
第30天：WEB漏洞-RCE代码及命令执行漏洞全解1
08-03
WEB 漏洞-RCE 代码及命令执行漏洞全解在 Web 应用中有时候程序员为了考虑灵活性、简洁性，会在代码调用代码或命令执行函数去处理。比如当应用在调用一些能将
CVE-2021-2109:通过JNDI的CVE-2021-2109 && Weblogic Server RCE
05-26
描述 Oracle Fusion Middleware（组件：控制台）的Oracle WebLogic Server产品中的漏洞。 受影响的受支持版本为10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0和14.1.1.0.0。 容易利用的漏洞使高特权攻击者可以通过HTTP访问网络，从而破坏Oracle WebLogic Server。 成功攻击此漏洞可能导致Oracle WebLogic Server的接管。 CVSS 3.1基本分数7.2（对机密性，完整性和可用性的影响）。 CVSS向量：（CVSS：3.1 / AV：N / AC：L / PR：H / UI：N / S：U / C：H / I：H / A：H） 使适应 需要登录验证 如何RCE 步骤1：设定Weblogic 步骤2：登入 步骤3：设定JNDI伺服器 java -cp marshals
CVE-2020-36179:CVE-2020-36179~82 Jackson-databind SSRF&RCE
05-29
描述 CVE-2020-36179：2.9.10.8之前的FasterXML jackson-databind 2.x处理与oadd.org.apache.commons.dbcp.cpdsadapter.DriverAdapterCPDS相关的序列化小工具和键入之间的交互。 CVE-2020-36180：FasterXML jackson-databind 2.x before 2.9.10.8 错误处理了序列化小工具和打字之间的交互，与org.apache.commons.dbcp2.cpdsadapter.DriverAdapterCPDS有关。 CVE-2020-36181：FasterXML jackson-databind 2.x before 2.9.10.8 错误处理了序列化小工具和打字之间的交互，与org.apache.tomcat.dbcp.dbcp.cpdsada
CVE-2020-36184:CVE-2020-36184 && Jackson-databind RCE
05-29
描述 2.9.10.8之前的FasterXML jackson-databind 2.x错误地处理了与org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource相关的序列化小工具和键入之间的交互。 如何进行RCE pom.xml <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven
PHP-代码审计-命令执行
weixin_44110913的博客
08-30 297
当你的才华 还撑不起你的野心时 那你就应该静下心来学习       代码审计学习线上实验，都是CE一边实操，一边整理的笔记，方便以后翻看时，可快速查阅。 目录 命令注入漏洞产生的原因 简介 相关函数 命令注入漏洞防范 命令注入漏洞产生的原因       命令注入攻击可被攻击者用来导入代码到某特定的计算机程序，以改变程序的运行进程或目的。 PHP命令注入则是由于...
小迪渗透吧：网络安全工程师(Web攻防漏洞提权免杀等) 2023最新完整版
lw19155275856的博客
03-14 95
小迪渗透吧：网络安全工程师(Web攻防漏洞提权免杀等) 2023最新完整版
WEB安全学习—续
m0_73767545的博客
12-28 548
Day81--代码审计-PHP项目_MVC注入_CNVD拿1day_SQL监控_动态调试等。
渗透测试-干货 | 80篇+网络安全面试经验帖（面试篇）
lza20001103的博客
07-27 2621
渗透测试-干货 | 80篇+网络安全面试经验帖（面试篇）
渗透与防御技术
热门推荐
YangYubo091699的博客
05-09 2万+
Kali操作系统的基本配置和使用 一、安装 下载KALI操作系统 https://www.kali.org/get-kali/ 二、修改root sudo passwd 三、基本工具介绍 信息搜集工具集： 主要面向网路、端口、服务识别、web指纹等一系列目标信息探测类的工具，常用工具有nmap masscan gobuster (zmap OneForAll) 漏洞分析工具集： 主要面向漏洞的发现、漏洞分析类的工具，漏洞主要面向系统、web、网络设备，常用的工具有 nikto web程序渗透
常见web漏洞及防范（转）
hackerie的博客
01-22 1万+
单个漏洞，需要进行排查与整改，借着别人的智慧，做一个简单的收集。最好能够将常见漏洞，不限于web类的，进行一个统一的整理。这是今年的任务。 进行漏洞的工具的收集，为未来的工作做好基础。。。 一、SQL注入漏洞 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的S...
linux系统安全及应用
最新发布
Alone8046的博客
05-30 621
一、新的服务器到手该如何部署：1.配置IP地址，网关，dns解析，内外网。3.磁盘分区：lvm及raid。二、应用：1.不需要或者不想登录的用户设置为nologin：usermod -s nologin +用户。解锁文件：chattr -i /etc/passwd。提供了一种标准的身份认证的接口（对账号权限进行控制），可以允许管理员定制化配置各种认证方式和方法。（配置的时候一定要注意：有限放开原则，用什么给什么，不需要的不加）会话管理模块：管理用户的会话，记录会话信息，注销用户的会话，远程终端连接。
登录安全分析报告：小米官网注册
Explinks的博客
05-29 1073
图形验证及交互验证方式的安全性到底如何？请看具体分析。
云端数据提取：安全、高效地利用无限资源
Shaidou_Data的博客
05-30 731
随着技术的不断进步和安全威胁的不断演变，企业和组织必须持续关注和更新他们的数据处理策略，以应对未来可能出现的新挑战。然而，随着数据的指数级增长，数据的安全性和高效的数据处理成为了企业最为关心的议题之一。在云计算环境中，数据安全面临着多方面的挑战，包括但不限于未经授权的数据访问、数据泄露、以及数据在传输过程中的截取等。数据提取是数据处理流程中的第一步，它涉及从各种源系统中检索所需数据的过程。
Linux防火墙（以iptables为例）
Tassel_YUE的博客
05-28 1106
防火墙是一种网络安全设备，用于监视和控制网络数据流量。其主要功能是在不同网络之间建立一条阻隔，对进出的数据流量进行过滤和筛选，从而保护内部网络免受未经授权的访问和恶意攻击。防火墙通过规则集合控制网络流量的通过与阻止，这些规则可以根据网络策略和需求进行配置。不正确的配置可能导致无法访问特定服务或应用程序。
富格林：谨防被骗实现安全交易
fgl100的博客
05-30 389
富格林指出，进行现货黄金投资的时候，有不少投资者都会犯下这个危及安全交易的毛病，就是没有合理控制好交易成本。如果投资成本没有控制好，把自己账户资金的全部都放进去，那么一旦逆势波动，就可能会发生爆仓的情况。成本和仓位不混为一谈，有些投资者认为成本和仓位是一样的，但并不是的，成本是投资者，投入多少金额的。如果投资的仓位较大，成本也会大，但是成本大，仓位不一定大，同时大仓位带来的收益与风险是并存的。以上的是富格林分享的控制费用成本的实用方法，有助于帮助投资者通过减少支出，从而增加利润。
家用一氧化碳安全新防线：电池款检测仪检查与必要性分析
BDjiance的博客
05-30 458
电池款一氧化碳气体检测仪的检查项目主要包括以下几个方面：1. 外观检查：检查检测仪外观是否完好，有无损坏或变形，确保各部件连接紧密，无松动现象。2. 功能检查：检查检测仪的开机、关机、报警等功能是否正常，确保其在检测到一氧化碳超标时能够及时发出警报。3. 精度校准：对检测仪进行精度校准，确保其测量结果与标准值相符，避免误差产生。4. 电池检查：检查电池电量是否充足，确保在停电或外出使用时能够正常工作。
适合能源企业的文档安全外发系统应该是什么样的？
文件数据安全交换
05-29 321
飞驰云联是中国领先的数据安全传输解决方案提供商，长期专注于安全可控、性能卓越的数据传输技术和解决方案，公司产品和方案覆盖了跨网跨区域的数据安全交换、供应链数据安全传输、数据传输过程的防泄漏、FTP的增强和国产化替代、文件传输自动化和传输集成等各种数据传输场景。飞驰云联主要服务于集成电路半导体、先进制造、高科技、金融、政府机构等行业的中大型客户，现有客户超过500家，其中500强和上市企业150余家，覆盖终端用户超过40万，每年通过飞驰云联平台进行数据传输和保护的文件量达到4.4亿个。
远程代码执行漏洞RCE原理
03-28
远程代码执行漏洞（Remote Code Execution，RCE）是指攻击者通过利用程序或系统中的漏洞，成功地在远程主机上执行自己编写或者上传的恶意代码。攻击者可以利用这个漏洞执行系统命令、上传或下载文件、获取敏感信息等，从而对系统进行攻击。 RCE漏洞的原理是攻击者在程序或系统中注入恶意代码，并且成功执行该代码，从而实现攻击目的。攻击者通常利用程序或系统中的安全漏洞，比如未经过滤的用户输入、未授权的访问、缓冲区溢出等进行攻击，通过给予恶意代码执行权限，轻松地控制远程主机。 RCE漏洞的危害非常大，攻击者可以通过该漏洞远程控制系统，获取敏感信息，甚至篡改系统中的数据。因此，对于程序开发人员和系统管理员来说，必须要重视漏洞的防范和修复工作，及时更新补丁，加强安全防护，从而有效地防范远程代码执行漏洞的攻击。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值