php代码执行3(难)

md这个研究了两天时间真服了,有的东西都记混了,什么协议的,这篇可能说不太明白

无回显状态下命令执行

通道

1.dns信道

使用dnslog进行解析,解析后会将数据传回

dnslog网站极其不稳定,不推荐

2.http信道

也不推荐进行使用

3.写入文件,二次返回

比如说讲咱们想要进行的命令操作写入txt,

写入后再去访问txt

4反弹shell信道

4.1使用蚁剑进行拿取shell

根据题目具体观察,看他禁用了什么,

assert可以当做eval使用

比如使用蚁剑插件如disable function再提权进行拿shell等

各种插件都可以去试一下,使用完记得清除痕迹

4.2.nc反弹,bash反弹,

要一个公网ip,可以购买一个云服务器

让目标机器主动连回你的机器,并把一个 shell 进程的标准输入、输出、错误都绑到你的连接中

反弹还弄的不是太明白,以后再拿一篇文章介绍

没有一个工具能ak所有题,不要被工具所局限

相关推荐
盛世宏博北京4 小时前
十二防档案库房总线架构设计:恒湿消毒净化一体机 RS485 组网实战笔记
开发语言·笔记·php·恒湿机·档案八防温湿度
无风听海6 小时前
深入理解.NET中的 Lazy<T>
服务器·php·.net
Evelvnk7 小时前
计算机学习资料
开发语言·人工智能·计算机·php
迪康coolmu7 小时前
迪康Defender网络准入控制系统落地实战:部署、配置与问题排查记录
运维·开发语言·网络·经验分享·php
PHP实战开发录8 小时前
PHP中文文件名为什么乱码
开发语言·php
silvamux_8 小时前
大模型 API 单元测试怎么 mock 不误伤
单元测试·log4j·php
巧克力味的桃子9 小时前
复杂网络能控性鲁棒性研究进展
开发语言·网络·php
普通人69 小时前
php处理百度编辑器有误html
开发语言·编辑器·html·php·1024程序员节
huangtedianzi10 小时前
Can PCB Reverse Engineering Recover a Multilayer Circuit Board?
php