文章目录
- sql的二次注入
- 在linux下，现在有一个拥有大量ip地址的txt文本文档，但是里面有很多重复的，如何快速去重？
- 在内网渗透中，通过钓鱼邮件获取到主机权限，但是发现内网拦截了tcp的出网流量，聊一下这个时候应该怎么进行通信？
- 二次注入要怎么修复
- 文件下载漏洞有没有什么比较好的利用方式
- 命令执行漏洞，http不出网有什么比较好的处理方法
- 怎么判断一个数据库是mysql还是oracle的？
sql的二次注入
SQL 二次注入是指攻击者通过输入恶意数据，将恶意 SQL 语句存储到数据库中。当应用程序在后续操作中从数据库读取这些数据并直接拼接到 SQL 查询中时，恶意代码就会被执行，从而导致攻击成功
在linux下，现在有一个拥有大量ip地址的txt文本文档，但是里面有很多重复的，如何快速去重？
- sort 排序并去重：sort -u ip_addresses.txt > unique_ips.txt
- uniq 去重：sort ip_addresses.txt | uniq > unique_ips.txt
- 使用 awk 去重：awk '!seen[$0]++' ip_addresses.txt > unique_ips.txt
在内网渗透中，通过钓鱼邮件获取到主机权限，但是发现内网拦截了tcp的出网流量，聊一下这个时候应该怎么进行通信？
- 使用DNS隧道
- 使用ICMP隧道
- 使用HTTP/HTTPS隧道
- 使用邮件协议
- 使用SMB协议
- 使用WebSocket
- 使用隐蔽通道
- 使用UDP协议
二次注入要怎么修复
- 使用参数化查询
- 对从数据库读取的数据进行验证
- 对从数据库读取的数据进行转义
- 使用ORM（对象关系映射）框架
文件下载漏洞有没有什么比较好的利用方式
下载敏感配置文件
Linux:
- /etc/passwd：用户账户信息。
- /etc/shadow：用户密码哈希。
- /etc/my.cnf：MySQL配置文件。
- /root/.ssh/authorized_keys：SSH公钥文件。
- /root/.bash_history：用户命令历史记录
Windows:
- C:\Windows\System32\inetsrv\MetaBase.xml：IIS配置文件。
- C:\Windows\php.ini：PHP配置文件。
- C:\Program Files\mysql\my.ini：MySQL配置文件
下载Web应用程序源代码
- PHP：下载index.php、config.php等文件，审计SQL注入、文件上传等漏洞110。
- Java：下载WEB-INF/classes/applicationContext.xml和WEB-INF/classes/xxx/xxx/ccc.class，反编译后审计代码。
- ASP.NET：下载web.config，获取数据库连接字符串和其他配置信息
下载日志文件
- Web服务器日志：如Apache的access.log、IIS的日志文件。
- 应用程序日志：如Tomcat的catalina.out、Spring Boot的日志文件
命令执行漏洞，http不出网有什么比较好的处理方法
- 利用内存马注入：在不出网场景下，攻击者可将恶意代码注入服务器内存，避免文件落地。例如，通过SnakeYaml反序列化漏洞加载本地JAR包生成冰蝎内存马，直接与攻击者建立加密通信通道
- 本地文件写入与结果提取：路径探测：通过系统命令（如dir /s/a-d/b web.xml或find / -name "*.jsp"）查找Web应用可写目录，写入WebShell。需注意特殊字符转义，可采用Base64编码后解码写入
- 数据库外连：若目标服务器可连接外部数据库，可将命令结果写入数据库字段，再通过查询导出数据。
- 邮件服务：通过mail或sendmail命令将结果发送至攻击者邮箱，需目标服务器启用邮件服务
怎么判断一个数据库是mysql还是oracle的？
- 错误页面特征：mysql：错误信息通常包含MySQL字样Oracle：错误信息通常包含ORA-前缀。
- 通过SQL语法差异判断：MySQL：查询information_schema.tables。Oracle：查询all_tables。
- 默认端口：MySQL：默认端口是3306。Oracle：默认端口是1521。
- 使用Nmap扫描：nmap -sV -p 3306,1521 <target_ip>
- 时间函数：MySQL：使用NOW()或SYSDATE()。Oracle：使用SYSDATE。