Oday提权批量拿取商城服务器root权限步奏详解
这次给大家带来Oday提权批量拿取商城服务器root权限步奏详解，Oday提权批量拿取商城服务器root权限的注意事项有哪些，下面就是实战案例，一起来看一下。
严重性：特级
解决方案：1.在用户访问漏洞页时对其身份进行判断；2.对上传的文件后缀名进行校验。
5月19日参加完公司举办的运动会，回到家中一直比较兴奋，快凌晨1点了还睡不着，于是打开笔记本来试试之前看到的一个商城Oday漏洞，想检验一下自家商城是否中枪。由于家中的电脑平时只是用来听歌，仅装了一个Chrome浏览器，所以此时的我将作为一名对自家公司完全不了解的攻击者对自家商城进行一次渗透测试。凭借着记忆尝试着在浏览器中键入Oday位置。
通过多年的web开发经验和之前的渗透常识，很明显：漏洞还在！于是在百度上找来一张.jpg图片，并通过cmd的合并命令将图片与一句话木马捆绑在一起。接着写了一个简单的表单：
一切准备就绪，上传：
返回了上传成功的图片路径地址，证明：小马ok啦～
赶紧用web渗透界的瑞士军刀来连接试试：
这下就很尴尬了，不是上传成功了吗？究竟是怎么回事？！！此时目录已经加载完毕，但文件无法加载出来，直觉和经验告诉自己：问题出在了连接木马的那一瞬间，具体原因需要打开浏览器查看一下木马的情况：
“无法访问此网站”“连接已重置”，此时访问网站的任何一个页面，发现都是返回同样的响应：“无法访问此网站”“连接已重置”，不用多说，我的ip已经被服务器的防火墙封了，这下就很尴尬了。
但对于咱这种通过玩渗透玩进web开发的菜鸟来说，这算是问题吗！太瞧不起咱了吧！
～～～～～～～～～～刷刷刷～～～～～～～～～～
此处省略1分钟......
连接成功～
但是，此时又出现另外一个问题，小马权限不足，并且特别容易被杀，也特别容易导致测试者ip被封，而自己的ip本来就很珍贵，又花不起太多的钱去买代理，于是想到了一个完美的解决方案：通过权限策略传一个过狗的加密马。
～～～～～～～～～～咚咚咚～～～～～～～～～～
此处省略2分钟......
捡懒直接在百度搜了一个过狗马传了上去（经理人分享有）。
途中，由于阿里云的安全策略等原因，我的ip被封了好几次，不过最终还是成功了。
（此图是大马的截图）
输入密码，成功进入大马管理界面。
简单的翻翻，一不小心就进入了根目录，至于大马有哪些功能，此时的我们还能做到哪些终极操作？值得一说的就是：你能想到的，就能做到。至于细则就不分享了，毕竟这种操作仅允许大家作为测试使用，千万别用此法攻击他人服务器！提醒：法不容情！
ok，本次测试结束了，写这篇文章只是因为遇到了，顺便记录下来提醒身边的朋友：服务器的安全真的很重要！！！关于windows如何提权，如果有机会遇到了，我会主动与大家分享的，别急。
相信看了本文案例你已经掌握了方法，更多精彩请关注php中文网其它相关文章！
推荐阅读：
Atas ialah kandungan terperinci Oday提权批量拿取商城服务器root权限步奏详解. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!
Alat AI Hot
Undresser.AI Undress
Apl berkuasa AI untuk mencipta foto bogel yang realistik
AI Clothes Remover
Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.
Undress AI Tool
Gambar buka pakaian secara percuma
Clothoff.io
Penyingkiran pakaian AI
Video Face Swap
Tukar muka dalam mana-mana video dengan mudah menggunakan alat tukar muka AI percuma kami!
Artikel Panas
Alat panas
Notepad++7.3.1
Editor kod yang mudah digunakan dan percuma
SublimeText3 versi Cina
Versi Cina, sangat mudah digunakan
Hantar Studio 13.0.1
Persekitaran pembangunan bersepadu PHP yang berkuasa
Dreamweaver CS6
Alat pembangunan web visual
SublimeText3 versi Mac
Perisian penyuntingan kod peringkat Tuhan (SublimeText3)
Topik panas
1386
52
Log masuk ke Ubuntu sebagai pengguna super
Mar 20, 2024 am 10:55 AM
Dalam sistem Ubuntu, pengguna root biasanya dilumpuhkan. Untuk mengaktifkan pengguna root, anda boleh menggunakan arahan passwd untuk menetapkan kata laluan dan kemudian menggunakan arahan su untuk log masuk sebagai root. Pengguna akar ialah pengguna dengan hak pentadbiran sistem tanpa had. Dia mempunyai kebenaran untuk mengakses dan mengubah suai fail, pengurusan pengguna, pemasangan dan pengalihan keluar perisian, dan perubahan konfigurasi sistem. Terdapat perbezaan yang jelas antara pengguna akar dan pengguna biasa Pengguna akar mempunyai kuasa tertinggi dan hak kawalan yang lebih luas dalam sistem. Pengguna akar boleh melaksanakan perintah sistem yang penting dan mengedit fail sistem, yang tidak boleh dilakukan oleh pengguna biasa. Dalam panduan ini, saya akan meneroka pengguna akar Ubuntu, cara log masuk sebagai akar, dan bagaimana ia berbeza daripada pengguna biasa. Notis
Bagaimana untuk menyelesaikan masalah bahawa carian eMule tidak dapat menyambung ke pelayan
Jan 25, 2024 pm 02:45 PM
Penyelesaian: 1. Semak tetapan eMule untuk memastikan anda telah memasukkan alamat pelayan dan nombor port yang betul 2. Semak sambungan rangkaian, pastikan komputer disambungkan ke Internet, dan tetapkan semula penghala; adalah dalam talian. Jika tetapan anda adalah Jika tiada masalah dengan sambungan rangkaian, anda perlu menyemak sama ada pelayan dalam talian 4. Kemas kini versi eMule, lawati tapak web rasmi eMule, dan muat turun versi terkini perisian eMule; 5. Dapatkan bantuan.
Penyelesaian kepada ketidakupayaan untuk menyambung ke pelayan RPC dan ketidakupayaan untuk memasuki desktop
Feb 18, 2024 am 10:34 AM
Apakah yang perlu saya lakukan jika pelayan RPC tidak tersedia dan tidak boleh diakses pada desktop Dalam beberapa tahun kebelakangan ini, komputer dan Internet telah menembusi setiap sudut kehidupan kita. Sebagai teknologi untuk pengkomputeran berpusat dan perkongsian sumber, Panggilan Prosedur Jauh (RPC) memainkan peranan penting dalam komunikasi rangkaian. Walau bagaimanapun, kadangkala kita mungkin menghadapi situasi di mana pelayan RPC tidak tersedia, mengakibatkan ketidakupayaan untuk memasuki desktop. Artikel ini akan menerangkan beberapa kemungkinan punca masalah ini dan memberikan penyelesaian. Pertama, kita perlu memahami mengapa pelayan RPC tidak tersedia. Pelayan RPC ialah a
Penjelasan terperinci mengenai fius pemasangan CentOS dan pelayan pemasangan CentOS
Feb 13, 2024 pm 08:40 PM
Sebagai pengguna LINUX, kami selalunya perlu memasang pelbagai perisian dan pelayan pada CentOS Artikel ini akan memperkenalkan secara terperinci cara memasang fius dan menyediakan pelayan pada CentOS untuk membantu anda menyelesaikan operasi yang berkaitan dengan lancar. CentOS installation fuseFuse ialah rangka kerja sistem fail ruang pengguna yang membenarkan pengguna yang tidak mempunyai hak untuk mengakses dan mengendalikan sistem fail melalui sistem fail tersuai Memasang fius pada CentOS adalah sangat mudah, cuma ikuti langkah berikut: 1. Buka terminal dan Log masuk sebagai pengguna akar. 2. Gunakan arahan berikut untuk memasang pakej fius: ```yuminstallfuse3. Sahkan gesaan semasa proses pemasangan dan masukkan `y` untuk meneruskan. 4. Pemasangan selesai
Bagaimana untuk mengkonfigurasi Dnsmasq sebagai pelayan geganti DHCP
Mar 21, 2024 am 08:50 AM
Peranan geganti DHCP adalah untuk memajukan paket DHCP yang diterima ke pelayan DHCP lain pada rangkaian, walaupun kedua-dua pelayan berada pada subnet yang berbeza. Dengan menggunakan geganti DHCP, anda boleh menggunakan pelayan DHCP berpusat di pusat rangkaian dan menggunakannya untuk menetapkan alamat IP secara dinamik kepada semua subnet/VLAN rangkaian. Dnsmasq ialah pelayan protokol DNS dan DHCP yang biasa digunakan yang boleh dikonfigurasikan sebagai pelayan geganti DHCP untuk membantu mengurus konfigurasi hos dinamik dalam rangkaian. Dalam artikel ini, kami akan menunjukkan kepada anda cara mengkonfigurasi dnsmasq sebagai pelayan geganti DHCP. Topik Kandungan: Topologi Rangkaian Mengkonfigurasi Alamat IP Statik pada Geganti DHCP D pada Pelayan DHCP Berpusat
Panduan Amalan Terbaik untuk Membina Pelayan Proksi IP dengan PHP
Mar 11, 2024 am 08:36 AM
Dalam penghantaran data rangkaian, pelayan proksi IP memainkan peranan penting, membantu pengguna menyembunyikan alamat IP sebenar mereka, melindungi privasi dan meningkatkan kelajuan akses. Dalam artikel ini, kami akan memperkenalkan panduan amalan terbaik tentang cara membina pelayan proksi IP dengan PHP dan menyediakan contoh kod khusus. Apakah pelayan proksi IP? Pelayan proksi IP ialah pelayan perantaraan yang terletak di antara pengguna dan pelayan sasaran Ia bertindak sebagai stesen pemindahan antara pengguna dan pelayan sasaran, memajukan permintaan dan respons pengguna. Dengan menggunakan pelayan proksi IP
Bagaimana untuk mendayakan pelayan TFTP
Oct 18, 2023 am 10:18 AM
Langkah-langkah untuk memulakan pelayan TFTP termasuk memilih perisian pelayan TFTP, memuat turun dan memasang perisian, mengkonfigurasi pelayan TFTP, dan memulakan dan menguji pelayan. Pengenalan terperinci: 1. Apabila memilih perisian pelayan TFTP, anda perlu terlebih dahulu memilih perisian pelayan TFTP yang sesuai dengan keperluan anda Pada masa ini, terdapat banyak perisian pelayan TFTP untuk dipilih, seperti Tftpd32, PumpKIN, tftp-hpa, dll., yang kesemuanya menyediakan antara muka dan pilihan konfigurasi yang mudah dan mudah digunakan 2. Muat turun dan pasang perisian pelayan TFTP, dsb.
Apakah yang perlu saya lakukan jika saya tidak boleh memasuki permainan apabila pelayan epik berada di luar talian? Bagaimana untuk menyelesaikan masalah tidak dapat memasuki permainan apabila epik di luar talian
Mar 13, 2024 pm 04:40 PM
Apakah yang perlu saya lakukan jika saya tidak boleh memasuki permainan apabila pelayan epik berada di luar talian? Masalah ini mesti dihadapi oleh ramai rakan Apabila gesaan ini muncul, permainan yang tulen ini biasanya disebabkan oleh gangguan dari rangkaian dan perisian keselamatan Jadi bagaimana ia harus diselesaikan Saya ingin berkongsi penyelesaian dengan anda Saya harap tutorial perisian hari ini dapat membantu anda menyelesaikan masalah. Perkara yang perlu dilakukan jika pelayan epik tidak boleh memasuki permainan apabila ia di luar talian: 1. Ia mungkin diganggu oleh perisian keselamatan Tutup platform permainan dan perisian keselamatan dan kemudian mulakan semula. 2. Yang kedua ialah rangkaian berubah-ubah terlalu banyak Cuba mulakan semula penghala untuk melihat jika keadaannya OK, anda boleh cuba menggunakan rangkaian mudah alih 5g untuk beroperasi. 3. Kemudian mungkin ada lagi
