WebShellåž‹ãƒãƒ‹ãƒ¼ãƒãƒƒãƒˆã‚’è¨ç½®ã—ã¦WebShellã«å¯¾ã™ã‚‹ã‚¹ã‚ャンを観察ã—㟠- ã“ã‚“ã¨ã‚ーるã—ーã“ã‚“ã¨ã‚ーるã¶ã„
ä¹…ã—ã¶ã‚Šã«ãƒãƒ‹ãƒ¼ãƒãƒƒãƒˆã®ãƒã‚¿ã§ã™ã€‚ タイトルãŒå…¨ã¦ã§ã™ãŒã€Œæœ€è¿‘ã€WebShellè¨ç½®ã®èª¿æŸ»ã«å¯¾ã™ã‚‹ã‚¹ã‚ャン多ã™ãŽãªã„？ã€ã¨æ€ã£ãŸã®ãŒç™ºç«¯ã€‚ WebShellè¨ç½®ã®èª¿æŸ»ã«å¯¾ã™ã‚‹ã‚¹ã‚ャンã¨ã¯ã€é©å½“ãªãƒ•ã‚¡ã‚¤ãƒ«åã®phpファイルã«å¯¾ã—ã¦ã€HTTPリクエストボディã«die(@md5(J4nur4ry));ã¨ã‹ã‚»ãƒƒãƒˆã•ã‚Œã¦ã„るリクエストã§ã™ã€‚ ã“ã†ã„ã†ã¨ãã«ã€Œãªã‚‰ã€æœ¬å½“ã«WebShellãŒã‚ã£ãŸã‚‰ã€ãŠå‰ã‚‰(攻撃者)ã©ã†ã™ã‚‹ã¤ã‚‚ã‚Šãªã®ï¼Ÿã€ã¨æ€ã†ã®ã¯è‡ªç„¶ãªç™ºæƒ³ã§ã™ã。 ã¨ã„ã†ã“ã¨ã§ã€æŠ•å…¥ã•ã‚ŒãŸãƒ‡ãƒ¼ã‚¿ã‚’実行ã™ã‚‹WebShellを作æˆã—ã¦è¦³å¯Ÿã‚’ã—ã¾ã—ãŸã€‚ 環境 AWSã®EC2ã®ã‚¤ãƒ³ã‚¹ã‚¿ãƒ³ã‚¹ã‚’ç«‹ã¦ã¦ã€ãã®ä¸Šã«Dockerコンテナを立ã¦ã¾ã—ãŸã€‚ ãªãŠã€ç¾åœ¨ã€é«˜å¯¾è©±åž‹ãƒãƒ‹ãƒ¼ãƒãƒƒãƒˆåŸºç›¤ã‚’構築ã—ã¦ãŠã‚Šã€ãã¡ã‚‰ã«æ§‹ç¯‰ã—ãŸDockerコンテナã®ä¸€ã¤ã§ã™ã€‚ é‹ç”¨ãŒå®‰å®šã—ã¦ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«æ‰‹é †ãŒã¾ã¨ã¾ã£ãŸã‚‰githubã§å…¬é–‹äºˆå®šã§
1
ãŠçŸ¥ã‚‰ã›
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
GitHub - ReAbout/web-sec: WEB安全手册(çº¢é˜Ÿå®‰å…¨æŠ€èƒ½æ ˆ)，æ¼æ´žç†è§£ï¼Œæ¼æ´žåˆ©ç”¨ï¼Œä»£ç 审计和渗é€æµ‹è¯•æ€»ç»“。ã€æŒç»æ›´æ–°ã€‘
6379 - Pentesting Redis | HackTricks
{{#tags}}- {{label}}
{{/tags}}