网络安全实训Day24(End)

写在前面

并没有完整上完四个星期,老师已经趁着清明节假期的东风跑掉了。可以很明显地看出这次持续了"四个星期"实训的知识体系并不完整,内容也只能算是一次基础的"复习"。更多的内容还是靠自己继续自学吧。

网络空间安全实训-渗透测试

文件包含攻击

  • 定义

    • 利用页面中include文件包含函数,自行构造页面路径来使页面中包含超出网站限制的内容
复制代码
### 类型

* 本地文件包含

  * 包含的路径位于服务器本机

* 远程文件包含

  * 包含的路径位于网络中的其他位置

* PHP伪协议

  * php://filter/resource=文件路径

    * 直接调用文件

  * php://filter/read=convert.base64-encode/resource=文件路径

    * 获取目标文件源代码的Base64加密密文

  * php://input

    * 构造一个POST的参数传递,将恶意代码或文件路径构造在数据包中进行POST传递

  * data: text/plain,PHP代码

    * 在URL中构造PHP代码在网站中执行

  * data:text/plain;base64,Base64编码后的PHP代码

    * 在URL中构造PHP代码在网站中执行

    * Base64加密后的+和=需要进行URL编码

    * +

      * %2b

    * =

      * %3d
  • 常见防御方法

    • 对用户提交的变量进行安全检查和过滤

权限维持

  • 1.开启目标主机的远程控制服务

    • RDP

    • Telnet

    • SSH

    • VNC

  • 2.创建超级隐藏账户

    • 1.手动创建账户

      • 账户名最后必须用$结尾
    • 2.在注册表中,将管理员的F值复制给后门账户

      • HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users

      • 需要手动给SAM文件夹赋予权限

    • 3.在注册表中,将后门账户的注册表项导出

    • 4.手动删除后门账户

    • 5.将之前导出的注册表项导回到系统

  • 3.反弹式远程控制木马

    • 优点

      • 肉鸡主动连接控制端,无需担心肉鸡IP地址变更

      • 肉鸡在内网也可以主动连接到控制端

  • 4.清除日志

    • Windows系统日志

      • 事件管理器中清除
    • IIS的访问日志

      • C:\inetpub\logs\LogFiles
    • Linux系统日志

      • /var/log
    • Apache的访问日志

      • /var/log/apache2/access.log
相关推荐
Hello_Embed18 小时前
STM32HAL 快速入门(二十):UART 中断改进 —— 环形缓冲区解决数据丢失
笔记·stm32·单片机·学习·嵌入式软件
咸甜适中18 小时前
rust语言 (1.88) 学习笔记:客户端和服务器端同在一个项目中
笔记·学习·rust
Grassto19 小时前
RAG 从入门到放弃?丐版 demo 实战笔记(go+python)
笔记
Magnetic_h19 小时前
【iOS】设计模式复习
笔记·学习·ios·设计模式·objective-c·cocoa
lubiii_20 小时前
网络安全渗透测试第一步信息收集
安全·web安全·网络安全
周周记笔记1 天前
学习笔记:第一个Python程序
笔记·学习
丑小鸭是白天鹅1 天前
Kotlin协程详细笔记之切线程和挂起函数
开发语言·笔记·kotlin
潘达斯奈基~1 天前
《大数据之路1》笔记2:数据模型
大数据·笔记
..过云雨1 天前
05.【Linux系统编程】进程(冯诺依曼体系结构、进程概念、进程状态(注意僵尸和孤儿)、进程优先级、进程切换和调度)
linux·笔记·学习
你的人类朋友1 天前
🔒什么是HMAC
后端·安全·程序员