关于php包含Apache日志的随想

最新推荐文章于 2022-04-27 20:17:07 发布
最新推荐文章于 2022-04-27 20:17:07 发布
阅读量875 收藏
点赞数
分类专栏： PHP Security 原创 PHP Tech 文章标签： apache php 服务器 date blog 测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zooz/article/details/673454
版权
PHP Tech 同时被 3 个专栏收录
26 篇文章 0 订阅
订阅专栏
PHP Security
2 篇文章 0 订阅
订阅专栏
原创
2 篇文章 0 订阅
订阅专栏

 

关于php包含Apache日志的随想

Author：Zizzy
MSN:z1zzy@hotmail.com
Blog：http://zizzy.wolvez.org
Team：http://www.wolvez.org
Date:2006-3-15

  关于php包含Apache日志的利用,其实也就是利用提交的网址里有php语句，然后再被Apache服务器的日志记录，然后php再去包含执行，从而包含了去执行。当然，这种办法最大的弊端是Apache日志肯定会过大，回应的时候当然会超时什么的，所以也是受条件限制的。全当一种研究算了。下面是我的测试过程，我觉得很有意思，你也看看。

 

 

http://www.wolvez.org/achieves/phpapacheinclude.txt

zooz
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
PHP文件包含漏洞 日志
课嗨教育的专栏
11-13 264
一般虚拟主机都有自己独立的日志，是可读可写的 但是UBUNTU默认装的APACHE权限很低，对日志不可读 我们可以包含日志 在这里%3C%3Fphpinfo%28%29%3B%3F%3E这句就是转换过了的<?phpinfo();?>，我们提交 http://www.123.com/%3C%3Fphpinfo%28%29%3B%3F%3E 这样肯定会报出错找不到页面，而一出错就被记在错误日志里了 http://xxx.com/z.php?zizzy=/home/user/www.xxx.
thinkphp3.2.3日志包含分析
Sk1y的博客
06-18 1414
thinkphp3.2.3 日志包含执行任意命令分析
渗透测试-中间件日志包含绕过和php文件读写包含
lza20001103的博客
04-27 1621
文件包含之中间件日志包含绕过
本地文件包含之包含日志获取webshell
WYJ____的博客
08-06 3368
预备知识 程序开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，无须再次编写，这种调用文件的过程称为包含。 实验目的 学会包含日志获取webshell 实验工具 浏览器 实验环境 客户机一台 实验步骤 1、访问127.0.0.1/FI/PHP_FI.php?filename=LFI.txt网页显示是文件包含漏洞。 2.浏览器设置代理服务的步骤...
Apache日志的一些操作命令技巧
09-15
Apache日志是记录Web服务器活动的重要工具，包含了各种关于客户端请求和服务器响应的信息。了解如何高效地分析和处理Apache日志对于监控服务器性能、识别潜在问题以及优化网站配置至关重要。以下是一些Apache日志...
apache日志配置一例
09-15
apache日志配置一例，包括指定存储目录与格式、自动删除过期的日志文件，有需要的朋友可以参考下
Apache日志分析手册
10-18
apache在生产环境下遇到的诸多问题，此日志仅限于本人在Linux环境下总结下的问题，酌情下载，希望能帮到你们
天智Apache日志分析器
09-04
Apache日志分析是运维人员和网站开发者日常工作中不可或缺的一部分，它可以帮助我们理解网站的访问情况，检测潜在的问题，以及优化网站性能。"天智Apache日志分析器"是一款专为这项任务设计的工具，由VC++编程语言...
apache mysql php discuz WordPress
最新发布
05-26
- **Apache**: 可能包含了Apache服务器的配置文件、日志文件或者是安装指南。 - **php**: 这个文件夹可能包含PHP的安装包、扩展库或者PHP编程的示例脚本。 综合以上信息，学习和理解这些技术，以及如何将它们整合到...
php包含apache日志上马
Coisini的博客
05-24 523
因为上面那个很不实际，我在测试中发现日志动不动就是几十兆，那样玩起来也没意思了。下面想的再深入一点也就是我们写入一个很实际的webshell来用，也比上面那种慢的要死好很多。 比如还是这句一句话木马 <?eval($_POST[cmd]);?> 到这里你也许就想到了，这是个很不错的办法。接着看,如何写入就成了个问题，用这句， fopen打开/home/virtual/www.xx...
php文件包含日志,ThinkPHP 5日志文件包含trick
weixin_39690391的博客
03-23 231
而且只有触发报错的时候才会写入部分日志信息，如下：而直接用url传入php代码，空格会被urlencode观察日志信息，与及分析代码，可控有蓝色框的请求IP地址，红色圆圈的请求方法，与及后面的host和请求uri对应代码：一个个分析一下：ip可以用X-Forwarded-For等，但最后都过滤了method：host:uri:可以发现可用的选择还挺多的：method可以用X-HTTP-METHOD...
日志-apache的access_log与error_log
热门推荐
hann的专栏
02-17 5万+
1. access_log 访问日志 access_log为访问日志,记录所有对apache服务器进行请求的访问,它的位置和内容由CustomLog指令控制,LogFormat指令可以用来简化该日志的内容和格式  2. error_log 错误日志 error_log为错误日志,记录下任何错误的处理请求,它的位置和内容由ErrorLog指令控制,通常服务器出现什么错误,首先对它进行查
Apache日志解读,Apache日志每列代表什么?
在路上
12-02 1万+
Apche日志系列(1)：访问日志 想要知道什么人在什么时候浏览了网站的哪些内容吗？查看Apache的访问日志就可以知道。访问日志是Apache的标准日志，本文详细解释了访问日志的内容以及相关选项的配置。 一、访问日志的格式 Apache内建了记录服务器活动的功能，这就是它的日志功能。这个《Apache日志》系列文章介绍的就是Apache的访问日志、错误日志，以及如何分析日志数据
apache服务器访问日志access.log设置
Chappi
02-03 7271
一、访问日志信息 当浏览器请求服务器时，如果在服务器上设置了访问日志，就会记录下用户的访问记录。 例如我访问本地apache所产生的一条默认的日志： 127.0.0.1 - - [03/Feb/2015:23:14:24 +0800] "GET / HTTP/1.1" 200 2 分为7个部分   （1）第一项信息是远程主机的地址，即它表明访问网站的究竟是谁。（可以要求apach
PHP自定义输出日志到文件
C语言是最好的编程语言
02-14 2418
输出调试信息到文件，同时输出当前时间，以及调式信息所在文件名和行号。 function logToFile($errMsg, $logfile="error.log") { $items = debug_backtrace(); $errfile = $items[0]["file"]; $errline = $items[
php远程文件包含漏洞
第二世
04-22 1828
php远程文件包含漏洞2004-3-7作者:Zizzy在这篇文章里我会告诉php远程文件包含漏洞的原理，初涉程序员的人必看。首先的问题是，什么才是”远程文件包含漏洞“？简要的回答是服务器通过php的任意文件包含过滤不严，从而去执行一个恶意文件，这是个程序员过滤上的问题，请记住，所有的cgi程序都有这样的bug。1.找出bug：为了发现目标，我们首先要知道包含两个字的含义，在所有语言里(大多数)
HTML to XHTML Converter
第二世
04-20 1666
if (!empty($type)) {   if ($type == "path") {   if (!empty($path)) {    if (file_exists($path) && is_file($path)) {     $file = file($path);     if (sub
Apachephpmysql在windows下的安装与配置图解.docx
01-12
本文档详细介绍了如何在Windows环境下安装与配置Apache、PHP和MySQL，以便搭建一个基础的网站服务器。以下是主要知识点的详细解读： 1. **软件准备**： - Apache：从Apache官方网站下载`apache_2.0.55-win32-x86-...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值