phpinfo.php漏洞,iis漏洞

[网络安全学习篇59]:OS命令注入_cmd=whoami

OS命令注入（以cmd=whoami为例）OS命令注入是一种安全漏洞，当应用程序在调用系统命令时，未对用户输入进行充分过滤或转义，导致攻击者能够注入恶意命令并在服务器上执行。这种漏洞通常出现在使用脚本语言（如PHP）开发的应用程序中，尤其是当这些应用程序需要调用外部程序或系统命令时。

举个例子，DVWA（Drupal Vulnerability Assessment）平台中的命令注入问题展示了不同安全等级的漏洞利用场景。例如，一个低风险漏洞可能允许攻击者以当前Web服务器的权限执行“whoami”命令，而中风险漏洞则可能允许执行更复杂的操作，如读取特定文件内容。高风险漏洞则可能允许攻击者执行任意命令，全面控制服务器。

随后使用ShqrpSQLTools.exe工具对xp_cmdshell调用系统命令 .\SharpSQLTools.exe 18 sa sa master xp_cmdshell whoami目前的权限是nt authority\network...通过上述过程，我们对比如GPP，约束委派，SQLServer提权有了新的认知或者理解，网络安全的学习离不开实际操作，想要搞明白漏洞更是要实际去复现学习。

渗透实录-01

渗透实录-01 写在前面在一次测试中，发现了一个有趣的站点，并决定分享渗透过程。摸点阶段 站点使用php+mysql组合，后端服务器为FreeBSD，网站功能简单，只有几个登录口存在动态传参。使用万能密码尝试无果后，使用dirsearch进行扫描，发现info.php(phpinfo)和phpmyadmin。

甚至采取没收手机、断绝外界联系等极端措施，但保健品销售人员仍通过电话、电视等渠道持续渗透。

GPS导航定位”。这一过程依赖局部化学梯度（如炎症因子释放的信号）引导干细胞渗透至损伤核心区域。

文件上传漏洞-.htaccess漏洞利用

1、- **服务器关联型漏洞**：利用IIS、Nginx、Apache等低版本解析漏洞，绕过文件上传限制。- **前端验证绕过**：许多网站或CMS仅在前端使用JavaScript进行验证，利用其漏洞绕过。- **.htaccess绕过**：通过上传.htaccess文件设置规则，绕过限制较全面的黑名单过滤。

2、通过分析与实验，理解文件上传漏洞的原理与利用方法。补充：.htaccess文件作用于其所在目录及其子目录，用于配置文件拓展名、访问权限等，如设置Sethandler、AddType、Addhandler等参数，以改变文件处理方式。php_value auto_prepend_file参数则允许在文件首部自动包含指定的php文件，实现特定功能。

3、.htaccess文件利用：在服务器上放置.htaccess文件，通过配置.htaccess文件绕过黑名单验证。 技巧绕过：利用文件名大小写混淆、后缀去空、点和：$DATA等特殊字符组合，绕过服务器的文件类型检查。 关键点：熟悉服务器配置及文件解析规则。

文件上传漏洞的类型有哪些?

前端检测绕过：一些网站仅在前端对文件类型进行检测。通过使用浏览器插件如BP（Burp Suite）抓包，并修改文件后缀名，可以绕过这种检测。 文件头检测绕过：某些站点依赖文件头来识别文件类型。通过在Shell脚本前添加特定字节，可以欺骗检测机制。

文件头检测绕过：有些站点使用文件头来检测文件类型，这种检测可以在shell前加入相应的字节以绕过检测。常见文件类型的头字节如下：后缀检测绕过：部分服务器仅根据文件后缀、上传时的信息或文件头来判断文件类型，此时可以绕过。

类型： 常规类：指一般的文件上传功能中存在的漏洞，通常由于系统未对上传文件进行充分检测或检测逻辑不足导致。 CMS类：指内容管理系统中的文件上传功能存在的漏洞，可能由于CMS本身的缺陷或配置不当导致。 编辑类：指在线编辑器中的文件上传功能存在的漏洞，这类漏洞通常与编辑器的配置或处理逻辑有关。

文件上传漏洞的实战思路包括：从文件上传方向开始，先看中间件是否存在解析漏洞，检查CMS、编辑器、CVE等漏洞。使用字典扫描获取上传位置，验证绕过方法，利用漏洞实现攻击。

文件上传漏洞涵盖多种类型，主要包括以下几类：文件类型验证不足漏洞根本原因：服务器端对上传文件的类型检查不够严格，仅依赖单一方式验证，如仅检查文件扩展名。具体表现：开发团队可能只检查文件扩展名是否为允许的类型，像.jpg或.png 。