htb-window-5-Bastard-php-curl-MS15-051

于 2023-12-01 09:18:55 发布
阅读量96 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 靶机 文章标签： php 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/admin741admin/article/details/130441086
本文讲述了使用Nmap进行web渗透时，如何检测Drupal7漏洞，脚本编写及遇到的路径问题，涉及木马exe生成、上传和利用过程，以及php-curl的应用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

nmap

在这里插入图片描述
在这里插入图片描述

web渗透

nmap提醒查看

在这里插入图片描述
在这里插入图片描述

漏洞关键词-Drupal 7

在这里插入图片描述

脚本编写

  • 路径问题-不懂
    在这里插入图片描述
    在这里插入图片描述

脚本运行

在这里插入图片描述

脚本运行2

在这里插入图片描述
在这里插入图片描述

system

漏洞发现

在这里插入图片描述

漏洞利用

  • 木马exe生成
    在这里插入图片描述

  • 上传ms和木马exe
    在这里插入图片描述

  • 反弹成功
    在这里插入图片描述

其他

php-curl

在这里插入图片描述

评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值