文章介绍了如何通过日志注入来利用SSRF漏洞。在禁止使用PHP伪协议的情况下，作者发现可以对/etc/passwd进行访问，从而确认日志注入的可能性。接着，确定了日志文件路径为/var/log/nginx/access.log，并在用户代理（UA）中植入一句话木马。最后，通过访问特定文件获取了flag。
前言：简简单单的记录一下日记注入漏洞吧
---------------------------------------------------------------------------------------------------------------------------------
题目：
是一个文件包含漏洞的题目
但不能使用php和data了，基本上不能使用php伪协议了
然后判断是否可以进行日志注入，判断的条件是是否可以进行ssrf漏洞
传参/etc/passwd，如果成功，则代表可以进行日志注入
可以看到访问成功
然后就是正式进入日志注入了。
在开始之前首先说一下日志注入的原理，：日志文件贮存了客户端访问服务端的请求，也就是我们常说的url，所以我们可以通过在日志文件导入一句话木马来获得flag
首先不同的php服务器的日志文件的路径是不懂的，我知道的判断服务器的方式就是一个一个试，不知道有没有更简单的方式。
然后试出来试/var/log/nginx/access.log路径，是nginx系统
最低0.47元/天 解锁文章
扫一扫
1001
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
