AI 助理
备案控制台
开发者社区 安全 文章 正文

渗透攻击实例-文件上传导致任意代码执行

2023-10-09 140
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 渗透攻击实例-文件上传导致任意代码执行

酷我音乐某处任意文件上传getshell

对酷我音乐的某个c段进行扫描
然后抓住一处文件上传，无限制

http://60.28.217.180:8040/ 这个端口任意文件下载
上传一个php文件试试，成功getshell


中青旅某站任意文件上传导致getshell
中青旅控股股份有限公司（简称中青旅）是以共青团中央直属企业中国青旅集团公司为主发起人，通过募集方式设立的股份有限公司，1997年11月26日公司创立，12月3日公司股票在上海证券交易所上市，是我国旅行社行业首家A股上市公司(股票代码：600138）、北京市首批5A级旅行社


http://www.aoyou.com/

抓包

http://cyts.chinaopenschool.com/customize/nwc_user_newvexam/login/login.html

shell地址：http://cyts.chinaopenschool.com/cmd.aspx 密码：cmd

在本质上，任意文件上传漏洞属于服务器配置不当导致，对文件以及文件夹没有进行权限控制。

感兴趣的可以搜索php小马或者php大马下载，并上传到自己本地服务器进行测试查看，一句话木马需要配合中国菜刀等工具进行后续操作。

文章标签：
PHP
数据安全/隐私保护
安全
Shell
黑客网络安全
目录
相关文章
玥轩
BUUCTF LSB 1
BUUCTF LSB 1
玥轩
438 0
站大爷
|
6月前
|
数据管理 开发者 Python
揭秘Python的__init__.py：从入门到精通的包管理艺术
__init__.py是Python包管理中的核心文件，既是包的身份标识，也是模块化设计的关键。本文从其历史演进、核心功能（如初始化、模块曝光控制和延迟加载）、高级应用场景（如兼容性适配、类型提示和插件架构）到最佳实践与常见陷阱，全面解析了__init__.py的作用与使用技巧。通过合理设计，开发者可构建优雅高效的包结构，助力Python代码质量提升。
站大爷
559 10
蚝油菜花
|
8月前
|
存储 人工智能 前端开发
Botgroup.chat：超有趣的开源 AI 聊天室！多个 AI 在线互怼，一键搭建你的专属 AI 社群
Botgroup.chat 是一款基于 React 和 Cloudflare Pages 的开源 AI 聊天应用，支持多个 AI 角色同时参与对话，提供类似群聊的交互体验。
蚝油菜花
1919 28
阿里云基础设施.
|
11月前
|
消息中间件 人工智能 Kubernetes
解密开源Serverless容器框架：事件驱动篇
Knative是一款基于Kubernetes的开源Serverless框架，提供了云原生、跨平台的Serverless编排标准。作为Serverless中必不可少的事件驱动能力，Knative Eventing提供了云原生的事件驱动能力。
阿里云基础设施.
380 9
zzy的aly
|
机器学习/深度学习 Python
深度学习笔记(九):神经网络剪枝(Neural Network Pruning)详细介绍
神经网络剪枝是一种通过移除不重要的权重来减小模型大小并提高效率的技术，同时尽量保持模型性能。
zzy的aly
556 0
深度学习笔记(九):神经网络剪枝(Neural Network Pruning)详细介绍
上下求索111
|
算法 程序员 数据安全/隐私保护
C++中的面向对象编程（OOP）深入解析
C++中的面向对象编程（OOP）深入解析
上下求索111
392 5
flydean程序那些事
|
人工智能 API 语音技术
MoneyPrinterPlus:AI自动短视频生成工具,赚钱从来没有这么容易过
MoneyPrinterPlus使用AI大模型技术,一键批量生成各类短视频。一键混剪短视频，批量生成短视频不是梦。自动把视频发布到抖音,快手,小红书,视频号上。
flydean程序那些事
412 1
MoneyPrinterPlus:AI自动短视频生成工具,赚钱从来没有这么容易过
夹心789
|
SQL 数据采集 DataWorks
DataWorks产品使用合集之如何预估费用
DataWorks作为一站式的数据开发与治理平台，提供了从数据采集、清洗、开发、调度、服务化、质量监控到安全管理的全套解决方案，帮助企业构建高效、规范、安全的大数据处理体系。以下是对DataWorks产品使用合集的概述，涵盖数据处理的各个环节。
夹心789
184 1
土木林森
|
JavaScript 前端开发 IDE
【TypeScript技术专栏】TypeScript与Node.js后端开发
【4月更文挑战第30天】TypeScript在Node.js后端开发中日益重要，作为JavaScript超集，它提供静态类型检查和面向对象编程，增强代码可靠性和维护性。集成TypeScript能带来类型安全、更好的IDE体验、易于维护的代码以及增强工具支持。通过安装TypeScript编译器、编写TypeScript文件、配置TSconfig，开发者可以在Node.js项目中利用其高级特性，提高代码质量和开发效率。实践案例显示，TypeScript能确保路由处理器的类型正确，降低错误率。随着社区发展，TypeScript成为提升Node.js开发体验的推荐选择。
土木林森
623 0
敬之学长
|
移动开发 缓存 前端开发
H5画布 canvas（三）canvas 库 Konva.js 的使用
H5画布 canvas（三）canvas 库 Konva.js 的使用
敬之学长
1823 0
H5画布 canvas（三）canvas 库 Konva.js 的使用

热门文章

最新文章

  • 1
    中文大模型体验测评系列（一）
  • 2
    科普文：云计算服务类型IaaS, PaaS, SaaS, BaaS, Faas说明
  • 3
    python包引用问题
  • 4
    新丝绸之路3.0再现暗网黑市
  • 5
    计算机意外地重新启动或遇到错误。windows安装无法继续。若要安装windows 请单击
  • 6
    web在线编辑word,excel,pdf插件-----WebOffice 文档控件API
  • 7
    高并发架构系列：如何从0到1设计一个类Dubbo的RPC框架
  • 8
    MySQL分布式集群
  • 9
    docker安装mongodb
  • 10
    Linux(CentOS)开机自动挂载与fstab文件详解
  • 1
    阿里云负载均衡收费标准：ALB、NLB和CLB价格，包括LCU费用、实例费和公网带宽价格
    42
  • 2
    《C++在量化、KV缓存与推理引擎的深耕》
    28
  • 3
    《C++在LLM系统底座中的深度赋能逻辑》
    29
  • 4
    如何在 Mac 上安装 MySQL 8.0.20.dmg（从下载到使用全流程，附安装包）
    53
  • 5
    当系统开始“自愈”：聊聊大数据与AIOps的真正魔力
    50
  • 6
    让开发与运维不再“互掐”：聊聊DevOps文化的落地与真相
    43
  • 7
    当手环比你更懂你：用大数据“喂聪明”的智能穿戴设备
    45
  • 8
    React + TypeScript 最佳实践：构建高可维护前端项目
    40
  • 9
    DeepSeek罗福莉加盟小米AI、OpenAI推出GPT-5.1
    32
  • 10
    QF-Lib：用一个库搞定Python量化回测和策略开发
    49

    • 相关电子书

    更多
  • 低代码开发师（初级）实战教程
  • 冬季实战营第三期：MySQL数据库进阶实战
  • 阿里巴巴DevOps 最佳实践手册
    • 下一篇
    阿里云对象存储OSS收费标准：500G存储118元1年、