实战渗透过程中遇到的无脚本执行绕过

             那么看到这里的话,大家就应该知道,为什么你在实战中,会遇上各种各样的问题,是吧?为什么难?它就是因为它有很多安全策略,安全这个设置,那么有一些东西,我们是能够绕过的,有些东西我们不能绕过,能绕过的就绕过,绕过不了,那肯定是。是没办法。所以这个东西也是一个很重要的知识点,以后你碰上,你要知道什么情况,这个我们就简单的说一下,你比如说像刚才,他这个设置,我们绕过思路就是换一个思路,因为它这个设置,是根据这个目录设置的,它一般的防护他会怎么去说?他是把这个执行权限一般是放在这种图片目录,就这个图片目录就是 Images。

上面一般不会有脚本程序,所以他会在这个目录上面去点击什么?在这里头去设置这个这个什么?这个权限是吧?点击这个5,就让这个 images这个目录面的没有脚本的执行权限,那么,就是说后面,你即使选到这个目录下面,也没有任何用处,那你可能问,那我这个更加安全,我就直接设置它的根目录,就是直接在网上设置,就不针对整个网站,那这样子是不可行的。

为什么不行?因为你这个网站管理员,他自己也是需要访问的,你如果直接在根目录设置的话,这个网站就会有问题。因为他首页文件或者说他的其他正常文件都是脚本,你这样设置的话,它正常文件无法访问了,这个网站也无法正常打开。

所以它这个设置一定是,针对某个图片目录设置的,不会针对这种有脚本的正常文件去设置。因为它一旦这样设置的话,它的正常应用也不会有这个访问权限。所以你的绕过思路,应该是怎么样的?就是你的老思路就是将后门,试着能不能去放到其他目录,放到他其他可以执行权限的目录,比如说他的网站根目录,或者说其他有脚本存放的正常目录下边,是不是这样的?

当然这个绕过深度是取决于你在攻击过程中,你有没有这个后门,或者说有没有这个操作,能够这样去进行?如果没有,那就没办法,所以说很多东西绕过它都是有前提条件的,不是说这个古老的是吧?怎么秒杀就怎么秒杀,没有那个东西,都是还是要遵循这个相关的原理的。对,所以翻了三个目录可以了,这个就是我们根据这个搭建的时候,相关的一些知识点给大家讲,我看一下那还有一些其他东西有没有给他讲到。好,没有了。

分享: