中文亚洲精品无码_熟女乱子伦免费_人人超碰人人爱国产_亚洲熟妇女综合网

當前位置: 首頁 > news >正文

尉氏做網(wǎng)站網(wǎng)絡營銷logo

尉氏做網(wǎng)站,網(wǎng)絡營銷logo,免費網(wǎng)站建設方案,做網(wǎng)站 什么語言一、環(huán)境配置 1.在Ubuntu上配置docker環(huán)境 我們選擇用Xshell來將環(huán)境資源上傳到Ubuntu虛擬機上(比較簡單) 我們選擇在root模式下進行環(huán)境配置,先將資源文件復制到root下(如果你一開始就傳輸?shù)絩oot下就不用理會這個) …

一、環(huán)境配置

1.在Ubuntu上配置docker環(huán)境

我們選擇用Xshell來將環(huán)境資源上傳到Ubuntu虛擬機上(比較簡單)

我們選擇在root模式下進行環(huán)境配置,先將資源文件復制到root下(如果你一開始就傳輸?shù)絩oot下就不用理會這個)

2.安裝docker

apt-get install docker.io

3.解壓縮資源

unzip AntSword-Labs-master.zip

4.把AntSword-Labs-master ?改下名(方便),進入該目錄。安裝Docker Compose,

Docker Compose是一個用于定義和運行多容器Docker應用程序的工具。Docker Compose將所管理的容器分為三層,分別是工程(project)、服務(service)以及容器(container)。通過Docker Compose,可以在單機上編排容器,實現(xiàn)多個服務的定義、依賴關系和按順序啟動服務等功能。

這里選擇用使用包管理工具安裝

apt-get update

apt-get install docker-compose

5.抓取docker-compose.yml

docker compose up -d

6.抓取運行成功

二、蟻劍連接

我們假定在真實的業(yè)務系統(tǒng)上,存在一個 RCE 漏洞,可以讓我們獲取 WebShell。

在蟻劍上進行連接測試

四個難點

1.? 我們需要在每一臺節(jié)點相同位置都上傳相同內(nèi)容的 WebShell

一旦有一臺機器上沒有,那么在請求輪到這臺機器上的時候,就會出現(xiàn) 404 錯誤,影響使用。是的,這就是你出現(xiàn)一會兒正常,一會兒錯誤的原因。

新建一個hello文件一刷新就會不再,在一刷新就會出現(xiàn)

解決方法:多次保存可以解決此問題

2.? 我們在執(zhí)行命令時,無法知道下次的請求交給哪臺機器去執(zhí)行。

我們執(zhí)行 ip addr 查看當前執(zhí)行機器的 ip 時,可以看到一直在飄,因為我們用的是輪詢的方式,還算能確定,一旦涉及了權重等其它指標,就讓你好好體驗一波什么叫飄乎不定。

3.當我們需要上傳一些工具時,麻煩來了

由于 antSword 上傳文件時,采用的分片上傳方式,把一個文件分成了多次HTTP請求發(fā)送給了目標,所以尷尬的事情來了,兩臺節(jié)點上,各一半,而且這一半到底是怎么組合的,取決于 LBS 算法。

4.由于目標機器不能出外網(wǎng),想進一步深入,只能使用 reGeorg/HTTPAbs 等 HTTP Tunnel,可在這個場景下,這些 tunnel 腳本全部都失靈了。

解決方法:

1.關機

是的,首先想到的第一個方案是關機/停服,只保留一臺機器,因為健康檢查機制的存在,很快其它的節(jié)點就會被 nginx 從池子里踢出去,那么妥妥的就能繼續(xù)了。

這個方案實在是,影響業(yè)務,還會造成災難,直接 Pass 不考慮。(實驗環(huán)境下,權限夠的時候是可以測試可行性的)。

2.執(zhí)行前先判斷要不要執(zhí)行

我們既然無法預測下一次是哪臺機器去執(zhí)行,那我們的 Shell 在執(zhí)行 Payload 之前,先判斷一下要不要執(zhí)行。

3.在Web 層做一次 HTTP 流量轉發(fā)

沒錯,我們用 AntSword 沒法直接訪問 LBSNode1 內(nèi)網(wǎng)IP(172.23.0.2)的 8080 端口,但是有人能訪問呀,除了 nginx 能訪問之外,LBSNode2 這臺機器也是可以訪問 Node1 這臺機器的 8080 端口的。

原理圖如下:

首先創(chuàng)造腳本

不要使用上傳功能,上傳功能會分片上傳,導致分散在不同 Node 上。

然后修改 Shell 配置, 將 URL 部分填寫為 antproxy.jsp 的地址

查看ip

然后就解決了。

http://www.risenshineclean.com/news/5531.html

相關文章:

  • 網(wǎng)站建設全網(wǎng)推廣網(wǎng)絡seo優(yōu)化
  • 區(qū)塊鏈開發(fā)書籍推薦搜索引擎優(yōu)化課程
  • 高新區(qū)網(wǎng)站建設的建議免費網(wǎng)上申請注冊
  • 深圳做小程序的公司排名關鍵詞seo排名怎么做的
  • 網(wǎng)站維護與建設內(nèi)容公司網(wǎng)站設計圖
  • 高端網(wǎng)站開發(fā)找哪家好企業(yè)官方網(wǎng)站怎么申請
  • title 鎮(zhèn)江網(wǎng)站建設免費推廣軟件
  • 鐘表珠寶商城網(wǎng)站建設百度經(jīng)驗官網(wǎng)
  • 惠州網(wǎng)站建設學校百度學術論文官網(wǎng)入口
  • 網(wǎng)站開發(fā)文檔包括長春網(wǎng)站建設方案咨詢
  • 江蘇省建設廳網(wǎng)站施工員證查詢營銷比較好的知名公司有哪些
  • 免費php網(wǎng)站源碼信息流推廣渠道有哪些
  • 網(wǎng)站建設中 模版模板建站哪里有
  • 網(wǎng)站做任務賺錢優(yōu)化設計六年級下冊語文答案
  • 淄博團購網(wǎng)站建設紋身網(wǎng)站設計
  • 旅游酒店網(wǎng)站建設公司網(wǎng)站建設多少錢
  • 本地建設網(wǎng)站寧波網(wǎng)站制作優(yōu)化服務
  • 怎么用ps切片在dw里做網(wǎng)站百度收錄時間
  • 家具網(wǎng)站模板百度客戶電話
  • 做服裝加工哪個網(wǎng)站比較好溫州seo推廣外包
  • 黑龍江進入疫情緊急狀態(tài)seo需要什么技術
  • 外包公司做的網(wǎng)站怎么改密碼站長之家app下載
  • 1688網(wǎng)站上自己做模版專業(yè)營銷團隊公司
  • 阿里云網(wǎng)站如何建設視頻新浪微博指數(shù)查詢
  • 快速 模板 做網(wǎng)站百度網(wǎng)址安全檢測
  • 焦作市住房和城鄉(xiāng)建設局網(wǎng)站百度競價推廣登陸
  • 潛江做網(wǎng)站太原做網(wǎng)站推廣的公司
  • 韶關網(wǎng)站建設網(wǎng)站排名seo
  • 用ps做網(wǎng)站網(wǎng)頁百度排名服務
  • 網(wǎng)站建設崗位工作范圍怎樣注冊網(wǎng)站建立網(wǎng)頁