这份网站中间件渗透秘籍，从零基础到精通，收藏这篇就够了！

最新推荐文章于 2025-09-13 10:40:05 发布
原创 最新推荐文章于 2025-09-13 10:40:05 发布 · 921 阅读 · 19 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#中间件 #网络安全 #安全 #系统安全

1. Apache：漏洞挖掘界的“老炮儿”

Apache 文件多后缀名解析漏洞：一个让程序员哭笑不得的“特性”

与其说这是个漏洞，不如说是 Apache 给大家开的一个玩笑。很多小伙伴不知道这个“特性”，一不小心就写出了带 Bug 的代码。

特性：多后缀名解析（全版本通吃！）

Apache 在解析文件后缀名时，就像一个好奇宝宝，从右往左挨个“盘”。如果右边的后缀名不认识，它就会继续向左，直到找到一个“熟人”。但如果所有后缀名它都不认识呢？没关系，Apache 默认会用 plain/text 格式处理。

那么问题来了，Apache 怎么知道哪些后缀名是“熟人”呢？答案就在 mime.types 这个神秘的文件里！Windows 系统里，它通常藏在 conf 文件夹里；Linux 系统里，你可能需要在 /etc/mime.types 寻觅它的身影（位置不固定，自己动手丰衣足食）。打开它，你会看到这样的景象：

这里定义了不同后缀名应该以什么样的 MIME 格式返回给浏览器。需要注意的是，有些情况下，mime.types 可能没有提供对 PHP 的解析方法，这时就需要另一个文件来救场了。在 Windows 下，它通常在 /conf/extra/httpd-php.conf；Linux 下，你可以在 /etc/apache2/mods-enabled/php7.2.conf 找到它（或者和 Windows 的路径一样）。打开后，你会发现它定义了文件名满足什么条件（正则表达式）才会交给 PHP 处理器处理。而且，即使 mime.types 里匹配到了 PHP 后缀，但这个处理器匹配文件失败，Apache 还是不会处理这个 PHP 文件。

不信？咱们来做个实验：

Apache 发现第一个匹配到的后缀名是 jpg，于是把它当作图片处理了，返回了图片类型的 MIME 头，浏览器也就乖乖地把它当作图片显示了。结果就出现了这种“图不像图，代码不像代码”的尴尬情况：

当然，如果你想用这种多后缀名特性来解析 PHP 文件，就需要在上面提到的文件里动动手脚啦！

Apache 换行绕过：2.4.0~2.4.29 版本的“小秘密”

在 2.4.0 到 2.4.29 版本中，Apache 存在一个解析漏洞。当解析 PHP 文件时，1.php 会被当作 PHP 后缀来解析，从而绕过一些服务器的安全策略。

Apache SSI 远程命令执行漏洞：注入的艺术

如果服务器开启了 SSI 和 CGI 支持，你就可以上传 shtml 文件，并在文件中输入 SSI 指令，比如 <!--#exec cmd="payload" -->。举个栗子，<!--#exec cmd="ls" --> 就能让你看到 ls 命令的执行结果。

2. IIS：微软家的“二当家”

关于 / 的 PHP 解析漏洞（IIS7/7.5 解析漏洞）：一条斜杠引发的“血案”

适用版本：IIS7/7.5

前提条件：

  1. php.ini 里的 cgi.fix_pathinfo 设置为 1，并且结合方式是 Fast-CGI。

  1. 开启 Fast-CGI 运行模式。

作用： 访问某个文件时，在路径后加上 /*.php（这里的 * 指任意字符），就可以让服务器把该文件当作 PHP 文件解析并返回。

比如，我在一个 TXT 文件中写入 PHP 代码，然后访问它时在路径最后加了 /a.php，它就被解析为 PHP 文件了：

PUT 任意文件上传漏洞：上传一时爽，安全火葬场

  1. 适用版本：IIS6.0
  2. 前提条件： 服务器开启了 WebDAV 服务，并且设置了写入权限。

同时找到访问网站的用户，并给他读取和写入权限。

  1. 概述： 用 PUT 方法上传文件，并尝试 getshell。

上传成功了！但是，大多数情况下，你无法上传 PHP 等脚本文件。

这时，我们就可以想到用 MOVE 方法来将 TXT 文件转化为 PHP 文件。但直接 MOVE 往往是不行的，需要用到 IIS6.0 解析漏洞，把它写成 shell.php;.txt 就可以了，然后就可以愉快地 getshell 啦！

IIS6 畸形解析漏洞：玩转后缀名的艺术

IIS6.0 环境下会把文件畸形解析：

  1. 在一个文件后面加 ; 任意后缀名：假设有个文件是 a.php，我们把它改成 a.php;a.txt，它还是会被解析成 PHP 文件，但因为后缀名是 TXT，所以可以绕过一些防护。
  2. 在一个名为 *.php（如 a.php）的文件夹下的所有文件都会被解析为 PHP。

3. Nginx：高性能的反向代理服务器

‘/’ 字符解析漏洞（和 IIS7/7.5 漏洞利用方法一致）：斜杠的诱惑

url/xxx.gif/xx.php 会被解析为 PHP 文件。

前提条件： cgi.fix_pathinfo=1

目录遍历小洞：一览无余的风险

前提条件： nginx-conf 把这个选项改为 on 即可。

目录穿越：穿越的代价

前提概要： 要用到别名 alias。

作用： 当设置别名时，location 后面的路径没有用 / 闭合时，就会引起访问 url/xx../ 时返回的目录是当前文件夹的上层目录。

可以看到，返回的目录是上层目录。

CRLF 注入：头部的秘密

前提条件与产生原因：

  1. 随着业务的发展，有些网站会把 http://xxx 重定向为 https://xxx 或 http://x.com 重定向为 http://www.x.com。
  2. 这种重定向的原理在 Nginx 上的实现方式是在 location 块里加入 return 302 http://$host:81$uri; 之类的语句。这里的 $host、$url 都是变量。$host 一般为请求头的 host 头部，$url 一般为请求行里的路径部分，如 GET /url HTTP/1.1 此处的 /url 部分。
  3. HTTP 头部里，0d（CR）和 0a（LF）字符是用来分割请求头部区域的字符。头部的行是以一个 CRLF 来分割的，也就是说请求头部每个行之间都存在着一个 CRLF 字符来分割它们，让他们成为多个独立的行。头部与 body 之间有两个 CRLF 来分割。

作用： 当某台 Nginx 设置了形如 return 302 http://$host:80$uri; 这种配置时，url 是我们完全可控的，所以可以在 url 中人为构造 CRLF 字符来实现分行，从而在响应头中注入我们想要得到的响应头部。

Nginx 文件名逻辑漏洞（CVE-2013-4547）：文件名里的“猫腻”

Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7

url/xxxxx.gif%20 的文件

被 url/xxxxx.gif%20\0x00.php（\0x00 须在 Burp 里的 hex 里改）

需开启 fastcgi

然后发包请求这个文件，并且在请求时做点手脚。

4. WebLogic：企业级的“重量选手”

弱口令：最容易被忽视的“漏洞”

User ID  system

任意文件读取基础上的后台密码破解：解密之旅

假设我们能前台任意文件读取，但是后台的账户密码是加密的。如何破解？

WebLogic 新版本用的是 AES 加密，老版本用的是 3DES 加密。

都是对称加密，有密钥就可解。

假设前台可以任意文件读取，那么我们只要用到用户的密文和加密的密钥即可破解。这两个文件在 base_domain 下，为 ./security/SerializedSystemIni.dat 和 config/config.xml。

这里值得一提的是，.dat 文件是二进制文件，建议用 Burp 打开，不然容易乱码。

把二进制信息 copy to file 保存下来。

获取 config.xml。

XML 文档里这才是管理员账户。

开始解密，这里使用的是 GitHub - TideSec/Decrypt_Weblogic_Password: 搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。 中的 tools5。

解密成功！登录就完事了。

后台传木马提权：一马当先，直捣黄龙

后台传 JSP 木马的 WAR 包就行了。

怎么生成 WAR 包：

jar cvf shell.war 木马源文件

部署 -> 安装 -> 上载文件 -> 选择文件选择 WAR 包 -> 一直下一步然后完成。

访问 WAR 包目录下的木马文件即可。

马子是一句话马子 <%Runtime.getRuntime.exec(request.getParameter(“cmd”));%>

命令建议用这个网站编码一下，不然有可能不会执行 http://www.jackson-t.ca/runtime-exec-payloads.html

WebLogic UUdi 组件造成的端口探测：UUdi 的“副作用”

若 WebLogic 加载了 UUdi 组件，那么在 /uddiexplorer/SearchPublicRegistries.jsp 会存在端口探测问题。

对该 JSP 传参

?rdoSearch=name&txtSearchname=sdf&txtSearchkey=&txtSearchfor=&selfor=Business+location&btnSubmit=Search&operator=http://127.0.0.1:7001

我们通过改变 operator 的端口发包，看页面变化即可端口探测。

端口不存在，就会有 could not connect over HTTP to server:

存在就有 404 error code (Not Found). Please ensure that your URL is correct,

WebLogic 任意文件上传漏洞（CVE-2018-2894）：上传的“捷径”

WebLogic 管理端未授权的两个页面存在任意上传 getshell 漏洞，可直接获取权限。两个页面分别为 /ws_utc/begin.do，/ws_utc/config.do。

影响版本： Oracle WebLogic Server，版本 10.3.6.0，12.1.3.0，12.2.1.2，12.2.1.3。

前提条件： 管理员在后台 -> base_domain -> 配置 -> 一般信息 -> 高级，把这个勾选了。

开启后我们来到 http://ip:port/ws_utc/config.do，把这个改为

路径 /user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css

然后点安全，再点添加，把我们的 JSP 马传上去。

抓包，获取该木马的时间戳。

访问

http://123.57.137.109:7001/ws_utc/css/config/keystore/时间戳_文件名

成功访问我的马儿！

修复： 设置 Config.do、begin.do 页面登录授权后访问，升级，加 WAF。

黑客/网络安全学习包

资料目录

  1. 成长路线图&学习规划

  2. 配套视频教程

  3. SRC&黑客文籍

  4. 护网行动资料

  5. 黑客必读书单

  6. 面试题合集

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

*************************************优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************

1.成长路线图&学习规划

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。


因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

*************************************优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************

2.视频教程

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。


因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

*************************************优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************

3.SRC&黑客文籍

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！

4.护网行动资料

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

5.黑客必读书单

**

**

6.面试题合集

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

更多内容为防止和谐，可以扫描获取~

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

*************************************优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*********************************

web容器及IIS --- 中间件渗透方法1
GSflyy的博客
07-30 1486
“即使知道会坠落，却还是想抓住那片星光。”
IIS中间件渗透总结
小小猪的博客
11-17 2581
IIS中间件渗透总结 简介： IIS（inernet information services）互联网信息服务是 Microsoft 公司提供的可扩展 web 服务器，支持 HTTP、HTTP/2、HTTPS、FTP、FTPS、SMTP 和 NNTP 等。起初用于windows NT系列，随后内置在windows 2000、windows XP 和后续版本一起发行。IIS目前只支持 windows 系统，不适用于其它操作系统 IIS 6.x 安装： IIS6.x安装需要 Windows Server
网站渗透
11-19
文档存放百度云链接 链接失效 联系我
中间件渗透
jpygx123的博客
11-21 1568
Apache任意文件执行和文件解析漏洞： Tomcat远程代码执行：CVE-2017-12615 将 readonly参数设置为false时，即可通过PUT方式创建一个JSP文件，并可以执行任意代码。 文件名相关限制（如Windows中文件名不能以空格结尾）来绕过限制返回201说明文件已经上传成功。（直接请求会被拦截） IIS文件解析漏洞： 漏洞利用： 文件解析漏洞一般用...
2025运维工程师全栈技能图谱！（非常详细）从零基础到精通，收藏这篇就够了！
最新发布
weixin_57514792的博客
09-13 1537
2025运维工程师全栈技能图谱！（非常详细）从零基础到精通，收藏这篇就够了！
Kali使用技巧两万字详细讲解（非常详细）从零基础到精通，收藏这篇就够了
zz96405784848的博客
09-01 955
本文介绍了Kali Linux系统中常用的安全工具，将其分为14类进行概述。Kali预装了600多个工具，涵盖信息收集、脆弱性分析、漏洞利用、密码攻击等多个领域。重点介绍了Nmap、Wireshark等常用工具的功能和用途，指出熟练使用这些工具对渗透测试至关重要。文章强调无需掌握所有工具，但需了解核心工具的基本使用方法，为后续实践操作奠定基础。
2025护网行动(HVV)详解，带你从入门到精通！
weixin_57514792的博客
09-05 1020
2025护网行动(HVV)详解，带你从入门到精通！
【MT7628精通秘籍】：从入门到精通，解锁无线通信芯片的最佳实践与应用策略
[【MT7628精通秘籍】：从入门到精通，解锁无线通信芯片的最佳实践与应用策略](https://neuropilot.mediatek.com/resources/public/2.0/en/images/npu_start_mt3620.png) # 摘要 本论文全面介绍了MT7628无线通信芯片...
AI产品经理职业发展路线图：从入门到精通
2401_86435672的博客
10-23 1537
AI产品经理要具备技术理解能力，垂直场景认识积累，和一套完整的AI产品落地方法论。要完成一款落地的AI产品必须既懂技术边界，又懂需求边界。
网站渗透工具
04-26
渗透必备
网站渗透实战篇.全面解析漏洞(20节课)
10-15
网站渗透实战篇.全面解析漏洞，内富解压密码，请看说明
网站程序+服务器提权思路总结
weixin_34313182的博客
03-15 462
（一）针对网站程序，不考虑服务器。 一、查找注入，注意数据库用户权限和站库是否同服。 二、查找XSS，最近盲打很流行，不管怎样我们的目的是进入后台。 三、查找上传，一些能上传的页面，比如申请友链、会员头像、和一些敏感页面等等，注意查看验证方式是否能绕过，注意结合服务器的解析特性，比如典型的IIS6.0、Apache等。 四、查找编辑器，比较典型的ewebeditor、fckeditor等等...
网站渗透思路
m0_61869253的博客
11-29 1093
三、弱口令和everyone权限，先扫描服务器开放的端口，比如21对应的FTP、1433对应的MSSQL、3306对应的MYSQL、3389对应的远程桌面、1521对应的Oracle等等，平时可以多搜集下字典，有时候效果也是不错的(通常在cain嗅探的时候，经常能嗅到别人不停的扫…二、C段，基本想到C段就会想到cain，针对C段的站点和服务器，结合上面说的针对目标站、服务器、人、旁站的思路，一个道理，当然如果你的目的仅仅是黑站的话，不妨试试NetFuke之类。
胡乱自学黑客的，能骂醒一个算一个
2401_84208172的博客
05-05 1222
为啥说胡乱自学黑客的，能骂醒一个算一个。因为很多人学会个工具就觉得自己是黑客了，其实再真正的黑客眼里，你就是个脚本小子而已。首先我谈下对黑客&网络安全的认知，其实最重要的是兴趣热爱，不同于网络安全工程师，他们大都是培训机构培训出来的，具备的基本都是防御和白帽子技能，他们绝大多数的人看的是工资，他们是为了就业而学习，为了走捷径才去参加培训。
网站渗透测试，看这篇就够了
zhangge3663的博客
07-24 2141
一、信息收集 1.获取域名的whois信息，获取注册者邮箱姓名电话等。 2.查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。 3.查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE，NGINX的解析漏洞。 4.查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如rsync,心脏出血，mysql，ftp，ssh弱口令等。 5.扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄露，比如php探针。 6
学习web渗透测试国内、国外在线网站_渗透测试学习网站
shanguicsdn000的博客
10-23 1206
mutillidaemutillidae是一个免费，开源的Web应用程序，提供专门被允许的安全测试和入侵的Web应用程序。安全资讯媒体,涉及移动安全、网站安全、终端安全、无线安全、工控安全、物联网安全、WEB安全、系统安全、网络安全、区块链安全等，内容较深入，需要一定基础。国内比较好的安全知识在线学习平台，把复杂的操作系统、工具和网络环境完整的在网页进行重现，为学习者提供完全贴近实际环境的实验平台。是一个合法和安全的测试黑客技能的网站，并包含黑客资讯、文章、论坛和教程,旨在帮助你学习黑客技术。
QuickBurro中间件技术讲座：从入门到精通
QuickBurro中间件技术讲座是一份由Jopher Software Studio制作的专业教程，旨在帮助企业级分布式应用开发者从入门到精通掌握QuickBurro中间件技术。这份讲座涵盖了一系列主题，包括级联网络的组建、登录与撤离、级...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值