通过浏览器URL地址，5分钟内渗透你的网站！很刑很可拷！-优快云博客

今天我来带大家简单渗透一个小破站，通过这个案例，让你深入了解为什么很多公司都需要紧急修复各个中间件的漏洞以及进行URL解析拦截等重要操作。这些措施的目的是为了保护网站和系统的安全性。如果不及时升级和修复漏洞，你就等着被黑客攻击吧！

基础科普

首先，我想说明一下，我提供的信息仅供参考，我不会透露任何关键数据。请不要拽着我进去喝茶啊~

关于EXP攻击脚本，它是基于某种漏洞编写的，用于获取系统权限的攻击脚本。这些脚本通常由安全研究人员或黑客编写，用于测试和演示系统漏洞的存在以及可能的攻击方式。

而POC（Proof of Concept）概念验证，则是基于获取到的权限执行某个查询的命令。通过POC，我们可以验证系统的漏洞是否真实存在，并且可以测试漏洞的影响范围和危害程度。

如果你对EXP攻击脚本和POC感兴趣，你可以访问EXP攻击武器库网站：www.exploit-db.com/。这个网站提供了各种各样的攻击脚本，你可以在这里了解和学习不同类型的漏洞攻击技术。

另外，如果你想了解更多关于漏洞的信息，你可以访问漏洞数据库网站：www.cvedetails.com/。这个网站提供了大量的漏洞信息和漏洞报告，你可以查找和了解各种不同的漏洞，以及相关的修复措施和建议。

但是，请记住，学习和了解这些信息应该用于合法和道德的目的，切勿用于非法活动。网络安全是一个重要的问题，我们应该共同努力保护网络安全和个人隐私。

利用0day or nday 打穿一个网站（漏洞利用）

0day（未公开）和nday（已公开）是关于漏洞的分类，其中0day漏洞指的是尚未被公开或厂商未修复的漏洞，而nday漏洞指的是已经公开并且有相应的补丁或修复措施的漏洞。
在Web安全领域，常见的漏洞类型包括跨站脚本攻击（XSS）、XML外部实体注入（XXE）、SQL注入、文件上传漏洞、跨站请求伪造（CSRF）、服务器端请求伪造（SSRF）等。这些漏洞都是通过利用Web应用程序的弱点来实施攻击，攻击者可以获取用户敏感信息或者对系统进行非法操作。
系统漏洞是指操作系统（如Windows、Linux等）本身存在的漏洞，攻击者可以通过利用这些漏洞来获取系统权限或者执行恶意代码。
中间件漏洞是指在服务器中常用的中间件软件（如Apache、Nginx、Tomcat等）存在的漏洞。攻击者可以通过利用这些漏洞来获取服务器权限或者执行恶意操作。
框架漏洞是指在各种网站或应用程序开发框架中存在的漏洞，其中包括一些常见的CMS系统。攻击者可以通过利用这些漏洞来获取网站或应用程序的权限，甚至控制整个系统。

此外，还有一些公司会组建专门的团队，利用手机中其他软件的0day漏洞来获取用户的信息。

我今天的主角是metinfo攻击脚本: admin/column/save.php+【秘密命令】(我就不打印了)

蚁剑远控工具

中国蚁剑是一款开源的跨平台网站管理工具，它主要面向合法授权的渗透测试安全人员和常规操作的网站管理员。蚁剑提供了丰富的功能和工具，帮助用户评估和加强网站的安全性。

你可以在以下地址找到蚁剑的使用文档和下载链接：www.yuque.com/antswordpro…

然后今天我来破解一下我自己的网站，该网站是由MetInfo搭建的，版本是Powered by MetInfo 5.3.19

开始通过url渗透植入

现在我已经成功搭建好了一个网站，并且准备开始破解。在浏览器中，我直接输入了一条秘密命令，并成功地执行了它。下面是执行成功后的截图示例：

好的，现在我们准备启用我们的秘密武器——蚁剑。只需要输入我攻击脚本中独有的连接密码和脚本文件的URL地址，我就能成功建立连接。连接成功后，你可以将其视为你的远程Xshell，可以随意进行各种操作。

我们已经定位到了我们网站的首页文件，现在我们可以开始编写一些内容，比如在线发牌~或者添加一些图案的元素等等，任何合适的内容都可以加入进来。

不过好像报错了，报错的情况下，可能是由于权限不足或文件被锁导致的。

我们可以通过查看控制台来确定导致问题的原因。

我仔细查看了一下，果然发现这个文件只有root用户才有操作权限。

find提权

好的，让我们来探讨一下用户权限的问题。目前我的用户权限是www，但是我想要获得root权限。这时候我们可以考虑一下suid提权的相关内容。SUID（Set User ID）是一种Linux/Unix权限设置，允许用户在执行特定程序时以该程序所有者的权限来运行。然而，SUID提权也是一种安全漏洞，黑客可能会利用它来获取未授权的权限。为了给大家演示一下，我特意将我的服务器上的find命令设置了suid提权。我们执行一下find index.php -exec whoami \;命令，如果find没有设置suid提权的话，它仍然会以www用户身份输出结果。所以，通过-exec ***这个参数，我省略了需要执行的命令，我们可以来查看一下index.php的权限所有者信息。