首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

php文件包含日志getshell

前言 好久之前,看到过一篇文章,是利用文件包含漏洞,包含的日志文件进行的getshell,看到文章后就感觉,思路不错,不禁反思,为什么当时碰到文件包含的时候没有想着用这些方法来测试,今天就特地写一篇来记...(水)录(文)一下,内容很少,看着就当图一乐 正文 环境:DVWA 系统:Ubuntu18 语言:php 日志文件路径:/var/log/auth.log.1 权限: rw-r-r 首先打开靶场 ?...php phpinfo(); ?>'@ip 我们在ssh日志中,就可以看到一句话木马写入了 ? ? 接着文件包含ssh的日志文件(前提是要有读取的权限,ssh日志默认为640) ?...除此之外,apache的日志也可以利用 但是要注意的是,如果是浏览器直接请求,那么会进行编码,导致无法执行 ? ? 用burpsuite就可以了 ? 这时我们去看日志,就不会编码了 ?...直接在文件包含处包含即可 参考资料 https://mp.weixin.qq.com/s/IT6bbaG7zBbnrvcNPYr1_w

2K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    如何打印日志

    如何打印日志 日志打印对研发来说,是很有必要的, 如何打印好日志,让日志能反映出处理流程,让日志能反映出问题所在,这个很重要,不好的日志,会加大研发排查问题的难度,过多的日志也会对研发造成干扰,如何打印日志...日志存在的问题 安全问题 将用户的敏感信息打印在了日志中 日志级别不合理 warning日志较为泛滥,且少有人关注 部分阻塞业务流程的错误,未正确使用error日志 错误日志重复打印 同一个错误在不同的位置重复打印...除外) 【建议】谨慎的使用日志进行打点 合理分级 【强制】日志打印时应选择合适的级别 保证安全 【强制】原则上禁止日志汇总禁止打印用户L4级别的日志 【强制】日志打印满足飞书日志打印安全规范 【建议】使用合适的脱敏方式对敏感信息进行脱敏...MQ消息的唯一标记MsgID 案例二:日志打印时未传入ctx导致日志缺乏logID,无法通过logID检索到该日志 案例三:在程序的关键分岔点未打印日志 案例四:在特殊的条件分岔未打印日志 【强制】关键日志必须打印路径...,打印日志必须带上关键信息 【强制】日志打印时必须携带logID

    52120

    聊聊日志打印与日志审计

    二.日志切面 ​ springboot中默认提供的日志打印功能无法打印函数的入参与出参信息。现在如果有个bug在生产环境可以复现,测试环境怎么也复现不了,本地代码又无法连接生产环境进行调试。...生产环境一般一般情况下指挥打印info级别的日志。这个时候就头疼了,无法定位解决问题。 ​ 因此线上环境能有一个功能帮我们打印函数的详细的入参或者出参这个功能是很重要的。...当然这个功能默认情况下还是不要开启,毕竟大多数线上环境的调用链封装比较深,出参与入参信息打印会比较多,对于日志的存储会是一个比较大的问题。...-- 模块自己定义的日志打印--> ​ 与logback-spring.xml新建同级文件baiyan-detail-logback.xml...,配置文件中配置baiyan.detail.log.enable=true开启配置 三.日志审计starter开发 ​ 开发政企或者金融相关的TOB的系统功能中常常有一个模块是日志审计,用于记录外部请求当前系统请求的日志

    2.4K10

    Ijkplayer打印FFMpeg日志

    背景 在打印Ijkplayer播放日志的过程中,在ijkplayer中日志可以正常输出。...但是涉及到FFMpeg的日志,则无法输出 原因 由于FFMPeg中的libavutil/log.c中使用的是fprintf,所以输出到了标准输出中,而Android有自己的一套输出日志的端口。...需要使用av_log_set_callback将日志桥接到自定义的函数,然后通过该函数进行重输出。 方案 ....ff_player.c中的ffp_global_init通过av_log_set_callback注册好回调函数,然后即可通过该函数将ffmpeg库中的输出重定向到ijkplayer中 这步完成后,发现还是打印不出来日志...最后,一怒之下,把ijksdl_log.h中的日志打印都换成了android jni的日志打印,就打印出来了 #ifdef EXTRA_LOG_PRINT #define VLOG(level,

    2.5K30

    如何打印好日志

    1.选择恰当的日志级别 error warn info debug 2.日志要打印出参入参数 方便甩锅 3.选择合适的日志格式 时间戳 线程名字 日志级别等 4.if-else ,switch 等分支语句都建议打印日志...,方便排查 5.对一些比较低的日志级别进行判断,使用log.isXXXX()方法判断 如果日志不被记录,但是日志内的字符拼接,对象的toString方法也会执行,浪费性能 6.不建议直接使用log4j...,logback等日志系统,建议使用slf4j框架,方便统一处理 7.建议使用参数占位符{},而不是+拼接,简洁且提升性能 8.建议使用异步日志,能有效提升IO性能 9.不要使用e.printStackTrace...()打印错误信息,因为太多信息,且是堆栈信息,会使得内存溢出 10.异常不要只打一半,要完成输出 11.禁止在线上开启debug 会把磁盘打满 12.不要记录了异常,又抛出异常 13.避免重复打印日志...,浪费磁盘空间 14.日志文件分离,不同级别日志存放在不同文件中 15.核心功能模块,建议打印详细的日志

    11410

    Python 打印彩色日志

    我相信每一个开发者都有打印日志的习惯,好看的日志可以加快调试的速度,可以更好的了解程序中发生的事情。本文分享一个技巧,可以让 Python 在控制台输出彩色的日志。...安装 coloredlogs pip install coloredlogs 使用 首先,和正常打印日志一样,我们创建一个 logger logging.basicConfig() logger =...white'), funcName=dict(color='white'), lineno=dict(color='white'), ) ) 接下来就和正常使用日志一样了...,配置一个流处理器,让日志显示在控制台: ch = logging.StreamHandler(stream=sys.stdout) ch.setFormatter(fmt=coloredFormatter...) logger.addHandler(hdlr=ch) logger.setLevel(level=logging.DEBUG) 接下来就可以输入日志信息了: logger.debug(msg="this

    1.7K30

    MySQL打印死锁日志

    这种死锁异常一般要在特定时间特定数据和特定业务操作才会复现,有时候处理起来毫无头绪,一般只能从死锁日志下手。本篇文章我们一起来看下 MySQL 的死锁日志。...1.手动打印死锁日志 当业务发生死锁时,首先是线上错误日志报警发现死锁异常,也会提示一些堆栈信息,然后会反馈到数据库层面进行排查。...那有没有办法记录所有的死锁日志呢,我们来看下 MySQL 的系统参数。...记得要加入到配置文件中 mysql> set global innodb_print_all_deadlocks = 1; Query OK, 0 rows affected (0.00 sec) mysql...不过这会导致错误日志暴增,一般不建议开启这两个参数。 总结: 本篇文章介绍了 MySQL 死锁日志的获取方法,发生死锁后,可以根据死锁日志还获取相关信息。

    1.7K10

    组件日志单独打印

    那么多组件对MQ、Redis、鉴权等的封装着,每个组件都需要打印日志,组件日志与业务日志混合在一起,干扰业务排查问题。组件日志主要是为了排查问题,组件打印的日志也没有必要被收集到SLS、ELK上等。...主要解决两个问题: 组件日志需要单独打印 需要兼容项目项目里面的Log2j.xml配置文件,不和业务项目日志文件冲突 这里会有同学说,我在配置一个logj2文件,其实是不行的。...Log4j2为应用程序提供了几种创建自己的编程配置的方法: 指定自定义ConfigurationFactory以使用编程配置启动Log4j Log4j启动后,使用Configurator替换配置 使用配置文件和编程配置的组合初始化...Log4j 初始化后修改当前配置 这里说一下第四种:有时你使用配置文件进行配置,但需要进行一些额外的编程配置。...本解决思路比较简单,但收益巨大,避免干扰业务日志,减少存储成本。

    12410

    PHP打印出库单,下载与打印

    应用场景 出库单打印出三色单,这个很普遍,以下用PHP来实现出库单的打印预览,主要用到tcpdf插件,整合到laravel项目中。tcpdf插件可以到官网下载最新的版本。...点击按钮后跳转到打印页面,此页面包含下载pdf功能 ? 点击打印按钮就跳转到打印的页面了 ? 这个时候按打印,你电脑如果有连接打印机的话就可以直接打印出出库单了 ?...下面来看看如何引入tcpdf 把tcpdf文件打包放在laravel根目录或者其他目录里,这一步没关系,只要在controer我是的命名空间里能调用到就好了,我是放在app目录里,命名一个规范名字:Printer...路由文件 Route::any('admin/outWares/{$id}/printer', ['as'=> 'admin.outWares.printer', 'uses' => 'PrinterController...@index']); PrinterController.php都在这个文件里处理。

    3K20

    打印日志的几种方式

    ,root和上面设置的名字对应 log4j.appender.root.Append=true #指定日志输出文件位置 scheduleProject为web.xml配置 log4j.appender.root.File...log4j.appender.root.MaxBackupIndex=50 #每个文件最大20M log4j.appender.root.MaxFileSize=20MB #按大小滚动文件输出,把日志输出到指定的文件...--------------------"); logger.warn("projectVo is " + JSON.toJSONString(projectVo)); } } 如上配置后打印出来的日志如下...-- 文件会打印出所有信息,这个log每次运行程序会自动清空,由append属性决定,这个也挺有用的,适合临时测试用 --> 打印出所有的信息,每次大小超过size,则这size大小的日志会自动存入按年份-月份建立的文件夹下面并进行压缩,作为存档 --> <RollingFile name="RollingFile

    1.2K40
    领券