apache解析中文域名(域名解析查询工具)

  原理:向目标站点提交错误信息, Apache会将错误信息写入日志。通过本地文件包含漏洞,包含Apache日志,即可获得webshell。

  一、 测试文件包含

  创建文件包含漏洞网页,进入文件包含测试界面。

  

  

  在URL中提交GET参数“?ajest=test.php”,即可进行文件包含测试,查看结果的显示。

  

  二、 提交错误信息请求

  利用telnet命令“telnet 192.168.1.3 80”,输入快捷键“CTRL j”,打开telnet回显。输入回车,进入编辑模式。

  

  输入错误请求的代码

  GET / HTTP/1.1

  HOST: 192.168.1.3

  向服务器提交HTTP请求,以get方式请求服务器主目录下的文件。

  回车,即可向服务器提交HTTP请求包,实际上这个请求会造成错误,但是Apache会将这个错误的请求记录到日志当中。得到服务器的回显就说明请求完成。

  

apache解析中文域名(域名解析查询工具),apache解析中文域名(域名解析查询工具),apache解析中文域名,第1张

  三、 包含Apache错误信息

  在第一张图的页面中,提交Apache日志的绝对路径(C:wam plogsaccess.log )将Apache的日志包含进来,同时我们提交的错误信息,会被以PHP代码的形式解析。

  

  如果将提交的错误信息换成php的一句话木马,通过文件包含即可获得shell.

  你会喜欢

1、本网站名称:源码村资源网
2、本站永久网址:https://www.yuanmacun.com
3、本网站的文章部分内容可能来源于网络,仅供大家学习与参考,如有侵权,请联系站长进行删除处理。
4、本站一切资源不代表本站立场,并不代表本站赞同其观点和对其真实性负责。
5、本站一律禁止以任何方式发布或转载任何违法的相关信息,访客发现请向站长举报
6、本站资源大多存储在云盘,如发现链接失效,请联系我们我们会第一时间更新。
源码村资源网 » apache解析中文域名(域名解析查询工具)

1 评论

您需要 登录账户 后才能发表评论

发表评论

欢迎 访客 发表评论